Чешский технический университет (ČVUT) 22 октября 2026 года сообщил в Facebook, что занимается устранением последствий кибератаки на свою ИТ-инфраструктуру. По словам университета, активную атаку удалось остановить, но часть систем осталась отключённой в качестве меры предосторожности до нахождения решения и восстановления работы.[1][2]

Связь с уязвимостью в PHP

Университет заявил, что атака связана с попытками по всему миру взломать сайты, использующие язык программирования PHP, в котором были объявлены критические ошибки безопасности. Эти ошибки могут позволить злоумышленнику выполнить на удалённом сервере собственный код без входа в систему. О такой уязвимости 21 октября 2026 года сообщило в социальной сети X Национальное управление по кибернетической и информационной безопасности (Národní úřad pro kybernetickou a informační bezpečnost), которое рекомендовало операторам немедленно обновиться до исправленной версии.[1][2]

В тот же день в качестве меры предосторожности примерно на два часа отключила свой сайт Канцелярия правительства Чехии, а часть сайтов отключил и Чешский гидрометеорологический институт. По данным агентства Reuters, ранее так же поступали правительственные ведомства в Германии, Франции, Нидерландах и Финляндии. Само по себе отключение сайта не означает, что он был атакован.[1][2]

Неуточнённые сведения

В заявлении ČVUT не уточнил, каких сервисов касается отключение и когда они снова будут доступны. Он не сообщил и того, получили ли злоумышленники доступ к данным студентов или сотрудников, а также нарушил ли инцидент учебный процесс. Техническую суть атаки и использованную ошибку университет не обнародовал.[2]

Хронология

  • — Хакеры атаковали Чешский технический университет, который из-за этого отключил часть своих систем. ČTK / České noviny Novinky.cz

Источники

  1. ČTK / České noviny — 22 октября 2026
  2. Novinky.cz — 22 октября 2026