↗️ Германия массово отключает сайты
↗️ Германия массово отключает сайты Из-за критических уязвимостей PHP2Shell в языке PHP клиника Charit, университеты и власти Майнца отключили свои сайты. Федеральное ведомство по ИТ-безопасности оценило угрозу как исключительно высокую. Больницы, университеты и органы власти в Германии массово отключают свои сайты из-за критических уязвимостей в PHP — одном из самых распространенных языков веб-разработки. Федеральное ведомство по безопасности в информационной технике Германии присвоило угрозе оранжевый уровень опасности и рекомендовало срочно установить обновления, а при невозможности — изолировать уязвимые серверы, сообщает агентство dpa. Проблему назвали PHP2Shell. Она состоит из двух ошибок в ядре языка, которым присвоили идентификаторы CVE-2026-109618 и CVE-2026-109619. Через них злоумышленник может удаленно запустить на сервере свой код, причем без логина и пароля. Так атакующий получает полный контроль над сайтом, может похитить базы данных и использовать машину для новых атак, пишет ZDF. Как сообщается, подробности об уязвимостях случайно попали в открытый доступ, поэтому у IT-специалистов почти не осталось времени на подготовку. Масштаб угрозы огромен. PHP используется примерно на 70% сайтов, у которых можно определить язык программирования, отмечает швейцарская телерадиокомпания SRF. На этом языке построены блоги, интернет-магазины, новостные порталы и популярные системы управления сайтами: WordPress, Joomla, Drupal, Typo3 и Moodle. Среди них WordPress, на котором работают сотни миллионов сайтов. Подробнее на 7ooo.ru