октябрь 23, 2026
Сайты органов власти и десятки тысяч других ресурсов Рунета оказались под угрозой взлома из-за критической уязвимости в PHP. ФСБ рекомендовала срочно обновить системы или отключить ресурсы.
Ноутбук, IT-технологии, программирование.
Анастасия Панченко
PHP это язык программирования, на котором написана значительная часть сайтов. На нем работают и простые блоги, и крупные порталы, и сайты госструктур. Если в нем находится уязвимость, под удар попадают все ресурсы, которые его используют.
Национальный координационный центр по компьютерным инцидентам при ФСБ разослал директиву через госсистему ГосСОПКА, пишет .
Она адресована объектам критической информационной инфраструктуры: сайтам органов власти, а также финансовых, энергетических, транспортных, медицинских и других организаций. Им предписано обновить PHP до исправленной версии и проверить серверы антивирусом.
Если быстро сделать это невозможно, владельцам ресурсов нужно ограничить внешний доступ к уязвимым веб-серверам или полностью их отключить.
Причиной стали две критические уязвимости в PHP с максимальным уровнем опасности 9,2 балла из 10. Ошибки позволяют злоумышленникам удаленно получать контроль над сайтами и извлекать данные. Об обнаружении ошибок с помощью ИИ разработчики сообщили 20 октября, а на следующий день объявили о выпуске обновления, в котором проблемы исправлены.
Важно отметить, что на PHP работают более 90% русскоязычных сайтов, поэтому под угрозой оказались десятки и сотни тысяч ресурсов Рунета.
В мире этот показатель составляет 69,3%.
, что мир оказался в точке, где скорость внедрения искусственного интеллекта опережает способность осмыслить его последствия. Пока одни предупреждают о неконтролируемости, другие подсчитывают прибыль и внедряют ИИ почти во все компании.
Разрыв между доверием и использованием обсудили на дискуссионной площадке XIX Межрегионального форума «ИТ-трансформация 2026: Образ цифрового будущего».