Европа отключает госсайты из-за критических угроз в PHP. НИТ рассказало, что по eGov в Казахстане
В Европе временно отключают государственные сайты, больницы и другие онлайн-сервисы из-за критических уязвимостей в популярном языке программирования. Проблема оказалась настолько серьезной, что специалисты по кибербезопасности рекомендовали некоторым организациям уходить офлайн, пока они не установят необходимые обновления. Digital Business выяснил у АО «Национальные информационные технологии», затрагивает ли эта ситуация портал электронного правительства Казахстана.
Что произошло
21 октября разработчики PHP сообщили о выпуске экстренных обновлений, устраняющих две критические уязвимости - CVE-2026-109618 и CVE-2026-109619. Обе получили оценку 9,2 балла из 10 по шкале оценки серьезности уязвимостей CVSS 4.0.
PHP - язык программирования, который используется для создания серверной части сайтов. По данным W3Techs, его используют около 70% сайтов, для которых известна серверная технология. На PHP работают многие ресурсы на WordPress, Drupal и Joomla, включая интернет-магазины, новостные сайты и государственные порталы.
Уязвимости потенциально позволяют злоумышленнику удаленно выполнять команды на сервере без учетной записи и пароля. В зависимости от системы это может привести к компрометации сайта, утечке данных или получению контроля над сервером.
Какие сайты отключили в Европе
Как сообщает Reuters, меры безопасности затронули несколько стран. В Нидерландах временно отключили государственный портал Overheid.nl, сайты крупнейших политических партий, национальной футбольной ассоциации KNVB, порт Роттердама и ряд больничных ресурсов.
В Финляндии центр государственных IT-сервисов Valtori отключил публичные веб-сервисы правительства в качестве меры предосторожности. Во Франции временно перевели в режим обслуживания сайты префектур, в Германии отключили несколько федеральных ресурсов, а власти Чехии также временно закрыли правительственный сайт для установки исправлений.
Проблема затронула не только Европу
В Японии частично приостанавливали работу онлайн-сервисов Министерства финансов и метеорологического агентства, а налоговая служба временно отключала свой сервис. Британская вещательная корпорация BBC также сообщила о временном отключении некоторых веб-порталов.
Уязвимости уже пытаются использовать
Фото: www.ixbt.com
Ситуация осложняется тем, что после публикации исправлений технические детали уязвимостей становятся доступнее для изучения. Специалисты опасаются, что злоумышленники будут пытаться найти серверы, на которых обновления еще не установлены.
Компания Amazon зафиксировала попытку эксплуатации уязвимостей против своей тестовой системы-приманки еще 17 октября - за четыре дня до публичного раскрытия информации. Позднее последовали новые попытки со стороны нескольких участников. При этом Amazon уточнила, что не было ясно, сработали бы эти атаки против реальных сайтов. Компания также заявила, что попытки эксплуатации уязвимостей уже широко фиксируются в интернете.
По данным официального сайта PHP, разработчики выпустили исправления для актуальных веток PHP 8.2, 8.3, 8.4 и 8.5 и призвали пользователей установить их как можно скорее.
Что происходит в Беларуси
Ближе всего к Казахстану подобные меры затронули Беларусь. Хостинг-провайдер Hoster.by сообщил, что по распоряжению уполномоченного государственного органа ограничивал входящий трафик из-за пределов национального сегмента интернета для серверов виртуального хостинга.
При этом работоспособность веб-ресурсов сохранялась, но из других стран они были недоступны. Провайдер сообщил, что после установки обновлений PHP для клиентов виртуального хостинга ограничения сняли утром 22 октября, а доступ к сервисам восстановили в штатном режиме.
Что ответили в НИТ РК
Digital Business обратился в АО «Национальные информационные технологии», которое обеспечивает работу государственных цифровых ресурсов, чтобы уточнить ситуацию с казахстанским порталом электронного правительства.
В компании эксклюзивно сообщили следующее:
«АО «Национальные информационные технологии» сообщает, что указанные в запросе уязвимости не затрагивают работу портала eGov.kz.
В настоящее время портал и его компоненты функционируют в штатном режиме. Оснований для беспокойства пользователей в связи с данной ситуацией нет».