🚠Критические уязвимости PHP2Shell вынудили власти стран превентивно отключить 🌎десятк...
🚠Критические уязвимости PHP2Shell вынудили власти стран превентивно отключить 🌎десятки государственных сервисов 🇬🇧Парламентский заместитель министра по технологиям Великобритании баронесса Элизабет Ллойд 22 октября сообщила в Палате лордов, что на фоне устранения критических уязвимостей PHP (CVE-2026-109618 и CVE-2026-109619) 🛡 32 государственных сервиса страны полностью недоступны, а ещё 4 работают с частичными ограничениями, передаёт STV News со ссылкой на агентство PA Media. ———————— Отдельно в Шотландии работу своих веб-ресурсов временно приостановили как минимум 7 из 32 муниципальных советов и 6 региональных советов здравоохранения, а также в офлайн ушёл портал Управления бюджетной ответственности Великобритании (OBR). Вопреки громким заголовкам о том, что ошибки якобы «вывели системы из строя», речь не идёт об успешной кибератаке или отказе инфраструктуры под ударом злоумышленников. Официальный представитель Даунинг-стрит и баронесса Ллойд подчеркнули, что ресурсы временно перевели в офлайн в качестве превентивной меры на время установки обновлений безопасности по рекомендации Национального центра кибербезопасности Великобритании (NCSC) и крупные критически важные государственные сервисы затронуты не были, а министр по делам Шотландии Дуглас Александер отдельно подтвердил, что безопасность данных готовящегося бюджета не нарушена. Как рассказал изданию SC Media старший директор по безопасности ИИ-решений и кибербезопасности компании Suzu Labs Джейкоб Крелл, запрос в поисковике Shodan выявил в Великобритании около 54 000 доступных из интернета узлов с открыто отображаемыми устаревшими версиями PHP, что сопоставимо с 50 000 адресных предупреждений, которые разослал британским организациям NCSC (при этом, по словам баронессы Ллойд, ведомство получило от OpenAI предварительный брифинг ещё на прошлой неделе, а в самом бюллетене NCSC операторам, не способным сразу установить патчи или отключить системы, предписано проверить серверы на наличие бэкдоров). ———————— Аналогичная картина наблюдается в 🇺🇸США, 🇳🇱Нидерландах, 🇧🇪Бельгии, 🇫🇮Финляндии, 🇩🇰Дании, 🇩🇪Германии, 🇫🇷Франции, 🇨🇿Чехии, 🇦🇹Австрии, 🇯🇵Японии, 🇮🇳Индии и 🇷🇺России, где фиксируются не массовые взломы, а веерные превентивные отключения на время патчинга и экстренные директивы регуляторов. Обе уязвимости, найденные с помощью ИИ-моделей в самом ядре интерпретатора PHP, позволяют атакующему без аутентификации выполнить произвольный код на сервере или выгрузить пароли и ключи из его оперативной памяти ещё до запуска кода сайта, поэтому обновление только CMS (WordPress, Drupal, Joomla, «1С-Битрикс») от компрометации не защищает. ———————— В США к координации защиты и выпуску рекомендаций подключились Белый дом, Управление национального кибердиректора (ONCD), Агентство национальной безопасности (NSA), ФБР и Агентство по кибербезопасности и защите инфраструктуры США (CISA)