BIST10011 220
-3,08 %
ДОЛЛАР49,60
+0,05 %
ЕВРО55,68
+0,11 %
ЗОЛОТО4 050,60
-2,40 %
ПРОЦЕНТ36,00 %
-1,00
БИТКОИН81 052
-3,54 %
22 октября 2026 г.17°
BIST10011 220
-3,08 %
ДОЛЛАР49,60
+0,05 %
ЕВРО55,68
+0,11 %
ЗОЛОТО4 050,60
-2,40 %
ПРОЦЕНТ36,00 %
-1,00
БИТКОИН81 052
-3,54 %
22 октября 2026 г.17°

Загрузка...

США предупредили об PHP: CISA и ФБР призвали отключить системы без патчей

Агентство США по кибербезопасности и защите инфраструктуры (CISA) и ФБР призвали срочно обновить PHP, используемый примерно на 70 процентах веб-сайтов, из-за двух критических уязвимостей под названием «PHP2Shell». Государственные сайты в Японии и некоторых европейских странах временно отключили.

Scraper System22 октября 2026 г., 19:19

США предупредили об PHP: CISA и ФБР призвали отключить системы без патчей

Агентство США по кибербезопасности и защите инфраструктуры (CISA) в предупреждении, опубликованном 21 октября, заявило, что две критические уязвимости, обнаруженные в языке программирования PHP и получившие название «php2shell», позволяют удалённо выполнять код без аутентификации. Уязвимости затрагивают все установки PHP, обслуживающие веб-запросы. Речь идёт об уязвимостях CVE-2026-109618 и CVE-2026-109619.

CISA призвало владельцев систем незамедлительно перейти на версии PHP 8.5.12, 8.4.27, 8.3.36 или 8.2.35. Пользователям, которые не могут сразу установить обновление, а также тем, кто использует неподдерживаемые версии 8.1 и более ранние, следует отключить системы на базе PHP от сети до установки патчей. Агентство отметило, что на момент публикации предупреждения не наблюдало эксплуатации уязвимостей.

ФБР: отключите систему от сети

Штаб-квартира ФБР в Вашингтоне

ФБР также заявило, что уязвимости могут позволить «злоумышленникам удалённо выполнять код в ядре PHP», и рекомендовало, если обновление невозможно установить сразу, «отключить систему от сети до полного устранения проблемы». Агентство также призвало внимательно отслеживать случаи, когда процессы PHP неожиданно запускают командную оболочку.

По данным W3Techs, PHP используют 69,3 процента веб-сайтов, для которых можно определить язык, применяемый на стороне сервера. Однако уровень риска зависит от используемой версии и конфигурации. Уязвимости независимо друг от друга обнаружили Wiz Research и инициатива в сфере кибербезопасности Calif, использующая модели искусственного интеллекта.

В Японии и Европе сайты отключили

После публикации предупреждений Министерство здравоохранения, труда и социального обеспечения Японии временно отключило веб-сайт информационной системы для поставщиков услуг долгосрочного ухода. Некоторые государственные учреждения в Дании, Норвегии, Финляндии и Нидерландах также частично или полностью ограничили доступ к своим сайтам.

Источник: Anadolu Ajansı

У вас есть своя новость, событие или объявление?Отправьте новость в WhatsApp

Нашли ошибку в этой новости?Сообщите в WhatsApp

Поделиться на всех социальных платформах