————————
———————— 🇷🇺В России массовых сбоев государственных порталов не зафиксировано, но профильные ведомства оперативно перевели инфраструктуру в режим повышенной готовности. Уже 21 октября ФСТЭК России внесла обе уязвимости в Банк данных угроз безопасности информации под номерами БДУ:2026-17191 и БДУ:2026-17192, присвоив им критический уровень опасности сразу по трём версиям стандарта (10 баллов по CVSS 2.0, 9,8 балла по CVSS 3.1 и 9,2 балла по CVSS 4.0) с отметкой о наличии эксплойта в открытом доступе. Примечательно, что в карточках ФСТЭК России в перечень уязвимого ПО помимо самого пакета PHP включены операционная система межсетевых экранов Palo Alto Networks PAN-OS (версии 10.2, 11.1, 11.2, 12.1 и 12.2) и платформа управления Panorama (сам вендор в бюллетене Palo Alto Networks подтвердил уязвимость и призвал закрыть доступ к интерфейсам управления из интернета). В качестве компенсирующих мер ФСТЭК России рекомендовала фильтрацию трафика средствами WAF, применение систем обнаружения и предотвращения вторжений (IDS/IPS), настройку лимитов памяти через cgroups, отключение session.upload_progress.enabled в php.ini, организацию доступа по белым спискам и ограничение доступа из внешних сетей (интернета). Следом, 22 октября, Национальный координационный центр по компьютерным инцидентам (НКЦКИ) при ФСБ России опубликовал оперативный бюллетень ALRT-20261022.1 с критическим уровнем угрозы. Специалисты НКЦКИ предписали организациям провести полную инвентаризацию всей инфраструктуры с PHP (включая веб-серверы, панели управления и стороннее ПО), обновить интерпретатор до версий 8.5.12, 8.4.27, 8.3.36 или 8.2.35 с обязательным перезапуском PHP-FPM и Apache для загрузки исправленного бинарного файла, а при невозможности обновления отключить механизм session.upload_progress, ограничить обработку multipart-запросов на веб-сервере, проверить системы на признаки компрометации и организовать мониторинг атак средствами защиты с актуальными антивирусными базами. По статистике W3Techs, на PHP работают 90,8% русскоязычных сайтов (против 69,3% в мире), поэтому параллельно с регуляторами экстренные меры защиты развернули отечественные ИБ-вендоры и хостинг-провайдеры. ✋ @Russian_OSINT