Правительство Чехии вечером 21 октября временно отключило свой официальный сайт из-за двух критических уязвимостей в PHP. Остановка началась около 19:00 по местному времени и была объявлена превентивной: на момент принятия решения подтверждений успешного взлома правительственного ресурса не было. Сайт планируется вернуть в работу после установки рекомендованных обновлений безопасности.
Речь идет об уязвимостях CVE-2026-109618 и CVE-2026-109619, получивших общее название PHP2Shell. Обе получили критическую оценку 9,2 балла по шкале CVSS. При определенных условиях злоумышленник способен отправить специально сформированный запрос на сервер и добиться выполнения собственного кода без предварительной авторизации.
Особенность угрозы заключается в ее масштабе. Проблема находится непосредственно в PHP, поэтому потенциально затрагивает не один конкретный сайт или CMS, а большое количество интернет-сервисов, использующих уязвимые версии языка. Риск существует в том числе для систем на WordPress, Drupal и Joomla.
NÚKIB рекомендовал администраторам не откладывать обновление. Исправления выпущены в PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Старые ветки PHP также подвержены проблеме, причем часть из них уже не поддерживается штатными обновлениями безопасности.
Ситуация вышла далеко за пределы Чехии. Из-за PHP2Shell государственные и другие публичные сайты временно отключались в нескольких европейских странах. К моменту раскрытия технической информации в открытом доступе уже появились демонстрационные эксплойты, поэтому специалисты считают быстрое обновление серверов критически важным.
Таким образом, отключение чешского правительственного сайта следует рассматривать не как последствие подтвержденной кибератаки, а как защитную меру в условиях потенциально массовой угрозы. Главный вопрос теперь заключается в том, успели ли злоумышленники начать эксплуатацию PHP2Shell до того, как владельцы крупных ресурсов установили исправления.
У новости пока нет комментариев, станьте первыми кто оставит свой комментарий