21 октября 2026 года NÚKIB рекомендовал быстро обновить PHP из-за двух критических уязвимостей; Канцелярия правительства Чехии и Чешский гидрометеорологический институт временно отключили часть сайтов.
Национальное ведомство по кибернетической и информационной безопасности (Národní úřad pro kybernetickou a informační bezpečnost, NÚKIB) 21 октября 2026 года рекомендовало владельцам сайтов и сервисов, использующих язык программирования PHP, немедленно обновиться. Причина — две критические уязвимости, которые вместе называют php2shell: они позволяют злоумышленнику удалённо выполнить собственный код на сервере без входа в систему. Исправления и сведения, нужные для эксплуатации ошибок, находятся в открытом доступе. Исправленные версии — PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12.[1][2][3]
Разработчиков об ошибках известили 20 октября 2026 года, после чего появились сообщения о попытках их использовать. По данным Lupa.cz, их обнаружила компания Wiz, занимающаяся безопасностью, а ошибки находились в коде более десяти лет.[1][3]
Канцелярия правительства Чехии 21 октября 2026 года в 19:00 временно отключила свой сайт в качестве меры предосторожности, чтобы внести исправления в защиту. Часть своих сайтов, например hydro.chmi.cz, временно вывел из работы и Чешский гидрометеорологический институт. По сообщению агентства Reuters, ранее похожим образом поступили правительственные ведомства Германии, Франции, Нидерландов и Финляндии.[1][2][3]
Похожие статьи: PHP
Хронология
- — Национальное управление по кибернетической и информационной безопасности (Národní úřad pro kybernetickou a informační bezpečnost) рекомендовало владельцам сайтов на PHP быстро обновиться из-за критических уязвимостей, а Канцелярия правительства Чехии отключила свои сайты. ČTK / České noviny Hospodářské noviny
Источники
- ČTK / České noviny — 21 октября 2026
- Hospodářské noviny — 21 октября 2026
- Lupa.cz — 21 октября 2026