Безопасность 22 октября 2026, 10:25 МСК

Из-за критических уязвимостей в PHP госструктуры и Wikimedia отключают часть сайтов

Власти ряда стран и фонд Wikimedia временно отключают сайты из-за двух критических уязвимостей в PHP, позволяющих удалённо получить доступ к серверам.

По данным Reuters, процитированным CNews, уязвимости оценены в 9,2 из 10 и допускают удалённое исполнение кода без авторизации. Исправления для актуальных версий уже выпущены, есть публичные материалы об эксплуатации, а Cloudflare фиксирует первые попытки атак. Владельцам устаревших версий рекомендуют перейти на поддерживаемые выпуски.

22 октября Wikimedia приостановила часть систем. Сайты отключили госструктуры Финляндии, Нидерландов, Франции, Германии и Бельгии. Предупреждения выпустили АНБ США и киберведомства Великобритании, ЕС и Австралии. Премьер Японии Санаэ Такаити призвала проверить PHP и обновить его, а при невозможности — временно вывести ресурсы из эксплуатации.

Ошибки нашли специалисты Calif и Wiz с помощью ИИ-инструментов, включая Google Gemini 4 Argon и OpenAI GPT-5.6 Sol. По их данным, уязвимости были неизвестны более десяти лет, затрагивают версии начиная с PHP 5 и потенциально около 70% веб-ресурсов. В российском сегменте, по оценке BI.ZONE, около 50 тыс. потенциально уязвимых PHP-приложений.

• Оценка опасности: 9,2 из 10
• Затронуты версии начиная с PHP 5 (2004 г.)
• В России ~50 тыс. потенциально уязвимых приложений