США (АНБ) выявило уязвимость в программном обеспечении, известном как "PHP", сделавшую около семидесяти процентов (70%) глобальных веб-сайтов уязвимыми для хакеров.

 Экстренное уведомление появилось примерно в 9:45 по восточному времени. Я узнал об этом около полудня. Я сообщил своему техническому специалисту. Он получил всю информацию и отключил сайт примерно в 14:00.

По состоянию на 3:23 «патч» для устранения уязвимости был установлен, и сайт снова работает.

Анализ всего содержимого сервера показал, что этот сайт НЕ подвергался попыткам взлома. Все его данные в целости и сохранности.

За несколько минут до того, как сайт был закрыт, я опубликовал статью ниже, чтобы предупредить людей о том, что происходит и почему:

--------------------------------

Агентство национальной безопасности США (АНБ) опубликовало срочный бюллетень по компьютерной безопасности, касающийся программного обеспечения, которое используется в семидесяти процентах (70%) всего интернета.

Программное обеспечение, известное как PHP, имеет серьезную уязвимость в системе безопасности, которая позволяет хакеру получить доступ к элементам управления на уровне сервера и базам данных. «Исправления» пока нет.

Правительства по всему миру уже закрывают свои сайты, и мой сайт — один из тех, что используют PHP. Возможно, его тоже придется закрыть сегодня, чтобы защитить.

Вот бюллетень АНБ:

Всем организациям, использующим PHP в своих системах, рекомендуется немедленно подготовиться к обновлению, устраняющему две критические уязвимости. PHP широко используется для создания веб-приложений. Эти уязвимости часто открывают прямой доступ к файловой системе или базе данных сервера. Если немедленное обновление невозможно, организациям рекомендуется отключить систему до тех пор, пока проблема не будет полностью устранена. АНБ вскоре предоставит более подробные рекомендации.

— Киберподразделение АНБ (@NSACyber) 21 октября 2026 года

Две критические уязвимости, связанные с удаленным выполнением кода в PHP, получившие название «PHP2Shell» (CVE-2026-109618 и CVE-2026-109619), вынудили правительства и крупные организации по всему миру отключить веб-сайты в среду, 21 октября 2026 года, поскольку на этом языке программирования работает около 70% интернета.

Уязвимости, получившие оценку 9,2/10 по шкале CVSS, позволяют злоумышленникам выполнять код на серверах без аутентификации или ввода пароля, что может привести к краже учетных данных, ключей API и пользовательских данных.

Ключевые детали

Обнаружение и утечка: уязвимости были обнаружены в августе компанией Calif, специализирующейся на безопасности ИИ, и OpenAI, а дальнейшие пути эксплуатации были выявлены компанией Wiz. Во вторник, 20 октября, произошла утечка информации, что привело к экстренному выпуску патчей в 14:00 по Гринвичу в среду.

Все версии PHP, начиная с 5.4, уязвимы. Затронутые системы: ошибки затрагивают сам движок PHP, что влияет на такие платформы, как WordPress, Drupal, Joomla и Magento, а также на государственные сервисы и крупные корпорации, такие как Microsoft, Wikipedia и Mozilla.

Глобальный ответ: АНБ США, европейская CERT-EU и британская NCSC призвали к немедленному исправлению или изоляции затронутых систем. Предупредительные отключения произошли в Нидерландах (включая Национальный центр кибербезопасности и Палату представителей), Финляндии, Франции и Бельгии.

Активная эксплуатация: Cloudflare подтвердила, что ранние атаки начались в 07:43 по Гринвичу 21 октября, за несколько часов до официального окна установки патчей, и в качестве временной меры развернула временные правила брандмауэра веб-приложений, призвав операторов установить постоянные исправления (версии 8.5.12, 8.4.27, 8.3.36, 8.2.35).

«Исправление» ожидается сегодня около 18:00, но это не точно.