. CISA и NSA предписали организациям немедленно обновить интерпретатор PHP до исправлен...
. CISA и NSA предписали организациям немедленно обновить интерпретатор PHP до исправленных версий 8.5.12, 8.4.27, 8.3.36 или 8.2.35 либо временно изолировать веб-серверы от интернета, если оперативная установка патча невозможна (особенно на снятых с поддержки ветках PHP 8.1 и старше). На момент публикации бюллетеня CISA не зафиксировало подтверждённых компрометаций, однако американская HR-платформа BambooHR превентивно остановила работу своих сервисов в 🇺🇸США, 🇨🇦Канаде и 🇮🇪Ирландии (предупредив клиентов о задержках расчёта зарплат), а фонд Wikimedia Foundation временно отключил часть сопутствующих инструментов сообщества после обновления самой энциклопедии. ———————— В Европе после выхода экстренного бюллетеня 2026-018 от группы реагирования CERT-EU и рекомендаций Национального центра кибербезопасности Нидерландов (NCSC-NL) превентивный уход на техническое обслуживание затронул государственную систему аутентификации Нидерландов DigiD, портал госуслуг MijnOverheid, сайт нижней палаты парламента (Tweede Kamer), Управление по защите данных, собственный портал NCSC-NL, администрацию порта Роттердама, Королевский футбольный союз (KNVB), сайты пяти крупнейших политических партий и несколько нидерландских больниц. В Бельгии по рекомендации Центра кибербезопасности Бельгии (CCB) временно закрывались ресурсы Министерства финансов (FOD Financiën), судов, системы электронной идентификации e-ID, школьной платформы Smartschool, мэрии Гента, порта Антверпен-Брюгге, телерадиокомпании VRT и университетских клиник UZ Gent и UZA, а аналогичные превентивные отключения государственных сайтов, ресурсов федерального ИТ-провайдера ITZBund, сайтов префектур МВД, ведомств и вузов прошли в 🇫🇮Финляндии, 🇩🇰Дании, 🇩🇪Германии, 🇫🇷Франции, 🇨🇿Чехии и 🇦🇹Австрии. ———————— По данным издания The Japan Times, после призыва премьер-министра Японии Санаэ Такаити обновить серверы или приостановить их работу генеральный секретарь кабинета министров Минору Кихара сообщил о временном профилактическом ограничении доступа к части разделов на сайтах Министерства финансов и Министерства здравоохранения, труда и благосостояния Японии, а само издание зафиксировало приостановку работы ресурсов региональных муниципалитетов, банков MUFG Bank, Mizuho Bank, Japan Post Bank и Shizuoka Bank, сервиса «My docomo» оператора NTT Docomo, корпорации Sharp, компании Hankyu и видеоплатформы Niconico. Кроме того, свои сервисы на время патчинга отключала компания Nintendo. В Азиатско-Тихоокеанском регионе экстренные предписания также выпустили регуляторы в 🇮🇳Индии, где ведомство CERT-In призвало операторов немедленно установить обновления и защитные ограничения разработчиков (пишет The Indian Express), в 🇦🇺Австралии, где государственное агентство по кибербезопасности рекомендовало вплоть до патчинга выводить уязвимые сайты в офлайн, и в 🇳🇿Новой Зеландии, где Национальный центр кибербезопасности Новой Зеландии (NCSC-NZ) предписал срочно обновить PHP, отдельно проверить межсетевые экраны и периферийные устройства и провести аудит систем на признаки компрометации.