Две критические уязвимости в популярном языке программирования PHP заставили компании и государственные учреждения по всему миру временно отключать свои интернет-ресурсы. Разработчики выпустили срочные обновления, а специалисты по кибербезопасности призвали владельцев сайтов проверить свои серверы. Для Казахстана проблема также актуальна.
Дело в том, что последствия потенциальной атаки могут затронуть государственные онлайн-сервисы, бизнес и сайты, обрабатывающие персональные данные.
Корреспондент Caravan.kz рассказывает, что случилось.
Что произошло с PHP
21 октября 2026 года разработчики PHP выпустили обновления безопасности, устраняющие две критические уязвимости. Обе проблемы получили оценку 9,2 из 10 по шкале CVSS v4.0, которая используется для оценки серьезности угроз информационной безопасности.
Уязвимости позволяют при определенных условиях запускать вредоносный код на сервере удаленно, без предварительной авторизации. В зависимости от конфигурации системы это может дать атакующему возможность вмешиваться в работу сайта, обращаться к файлам сервера и получать доступ к базам данных. То есть любой человек, который более-менее разбирается в программировании, мог зайти на сайт, написанный на PHP, и сделать там что угодно.
Одна из ошибок возникает, когда серверу не хватает памяти для работы, другая связана с тем, как программа использует память после того, как она уже освободила ее. В результате злоумышленники могут нарушить работу сайта или запустить на сервере собственный вредоносный код.
Об угрозе сообщили разработчики PHP, а также европейские структуры по кибербезопасности, включая ENISA и CERT-EU. Они рекомендовали организациям как можно скорее установить исправления, уделив приоритетное внимание системам, доступным из интернета.
PHP давно и активно используется для разработки сайтов и веб-приложений. На нем работают многие ресурсы, созданные с помощью WordPress, Drupal и Joomla, а также различные коммерческие платформы и внутренние информационные системы.
Почему сайты по всему миру начали отключать
После публикации информации об уязвимостях некоторые государственные учреждения и компании решили временно ограничить доступ к своим интернет-ресурсам. Reuters и другие международные СМИ сообщили о предупредительных отключениях сайтов в нескольких европейских странах.
В частности, ограничения затронули отдельные государственные ресурсы Германии, Нидерландов, Франции и Финляндии. Некоторые организации, например, фонд Wikimedia, управляющий «Википедией», также временно отключали другие публичные сервисы, пока специалисты проверяли системы и готовили обновления. Правительства некоторых стран призвали своих граждан как можно скорее устранить уязвимости на своих сайтах.
При этом отключение сайта не означает, что он обязательно подвергся атаке или что данные пользователей были похищены. Во многих случаях речь шла о превентивной мере, позволяющей снизить риск до установки исправлений.
Ситуация осложняется тем, что после публикации технических сведений об уязвимостях злоумышленникам становится проще изучать механизм ошибки и искать системы, которые еще не обновили. Поэтому даже организации, которые не заметили подозрительной активности, должны проверить свои серверы.
Чем проблема PHP грозит Казахстану
На момент публикации материала нет подтвержденных сведений о том, что эти две уязвимости уже привели к взлому казахстанских сайтов. Однако отсутствие опубликованных сообщений об инцидентах не означает, что все местные ресурсы защищены.
Многие сайты в Казахстане используют PHP в той или иной степени, поэтому можно ожидать как минимум временных отключений некоторых ресурсов для обновления систем. Подобные работы проводятся регулярно, обычно ночью, когда государственными сайтами пользуется очень малое число людей, поэтому большинство казахстанцев перебои, скорее всего, даже не заметит.
В числе других возможных проблем – утечка персональных данных, частичная потеря дохода из-за сбоев для частного бизнеса и риски для провайдеров.
Однако разработчики PHP, как мы упоминали, уже выпустили обновления, установка которых разом решает все перечисленные выше проблемы. Если программное обеспечение обновляется через хостинг-провайдера, следует уточнить у него, установлены ли исправления и требуется ли перезапуск сервисов.
Обычным пользователям интернет-ресурсов ничего специально делать не надо, достаточно сохранять обычную осторожность: не переходить по подозрительным ссылкам, не использовать очень простые пароли и по возможности включать дополнительную защиту учетных записей там, где она доступна.
Главная задача сейчас лежит на владельцах и операторах информационных систем. Казахстанским организациям, использующим PHP, необходимо проверить свои ресурсы и установить исправления, не дожидаясь появления подтвержденных случаев взлома в стране.
Критическая уязвимость не означает, что все сайты на PHP уже взломаны. Но промедление с обновлением оставляет окно возможностей для злоумышленников, особенно если ресурс доступен из интернета и содержит важные данные.
