Европейские правительственные агентства и организации начали временно отключать и ограничивать работу веб-сайтов, функционирующих на языке программирования PHP, в связи с обнаружением двух критических уязвимостей нулевого дня.
Как передает Oxu.Az со ссылкой на Bloomberg, апдейт безопасности для языка программирования PHP должен устранить уязвимости, которые оценили на 9.2 балла из 10.
По сведениям СМИ, именно они позволяют злоумышленникам запускать собственный код на разных сайтах, что может привести к масштабным утечкам данных. Выявленные слабые места также затрагивают более 1.3 млн подключенных к интернету хостов. Уязвимой остается система управления контентом WordPress и все ее сайты. В 2025 году компания заявила, что на ее серверах работает более 40% сетевых порталов по всему миру. Разработчики рекомендуют обновиться сразу после выпуска апдейта, чтобы исключить риски взломов.
Правительство Финляндии в качестве меры предосторожности отключило все общедоступные интернет-сервисы. Британское правительство распространило предупреждение с требованием проверить все системы, работающие на PHP, на предмет вредоносной активности. Национальный центр кибербезопасности Великобритании (NCSC) выпустил рекомендацию немедленно применить исправления или отключить системы.
Массовое отключение сайтов произошло и в Германии, сообщил телеканал NTV. Свои сайты отключили многие больницы, включая берлинскую "Шарите", университеты, административные органы, например, федеральное Министерство строительства, власти земли Баден-Вюртемберг, города Майнц, администрации муниципалитетов. Федеральное ведомство по безопасности информационной техники (BSI) предупредило о проблеме, оценив угрозу как крайне высокую (оранжевый уровень опасности). Это означает, что немедленно следует принять меры реагирования во избежание нарушения работы учреждений.
Министерство иностранных дел Бельгии также отключило свои интернет-ресурсы в качестве меры предосторожности после предупреждений об угрозе кибератак с использованием уязвимостей в языке программирования PHP.
Кроме того, в Нидерландах массово отключили сайты госучреждений, образовательных организаций и компаний из-за угрозы хакерских атак, сообщает портал NU.nl. В частности, перестал работать сайт нижней палаты парламента страны. Также недоступны платформа NotuBiz, через которую местные власти публикуют официальные сообщения, и цифровые ресурсы ряда университетов и научных учреждений.
