21 жовтня 2026 року стало відомо про критичну вразливість у PHP, мові програмування, яка використовується для створення більшості веб-сайтів. Через цю уразливість Нідерланди та Фінляндія вже відключили свої державні сайти та сервіси, оскільки вона дозволяє хакерам отримувати доступ до систем.
Ризики для веб-сайтів
Вразливість у PHP отримала рівень загрози 9,2 з 10, що свідчить про її серйозність. Хакери можуть використовувати цю уразливість для:
- Виконання шкідливого коду на серверах;
- Викрадення даних;
- Зламу сайтів.
Під загрозою опинилися мільйони сайтів, включаючи популярні платформи, такі як WordPress, Drupal, Magento, Joomla та «1С-Бітрікс».
Дії держав та компаній
У відповідь на загрозу, Нідерланди та Фінляндія вже вжили заходів для захисту своїх державних ресурсів. Зокрема, у Фінляндії призупинили частину державних послуг, а в Нідерландах відключили сайти парламенту, державних установ і лікарень. Також, за інформацією компанії Cloudflare, вже зафіксовані перші спроби атак на вразливі сайти, і вони запровадили додаткові заходи безпеки.
Оновлення та рекомендації
Сьогодні, 21 жовтня, було випущено екстрені оновлення для версій PHP 8.2–8.5. Однак, старі версії, які більше не підтримуються, залишаються під загрозою. Спеціалісти з кібербезпеки закликають усіх користувачів терміново встановити оновлення, доступні на офіційному сайті PHP, щоб уникнути можливих атак.