ФСБ рекомендовала отключать сайты из-за уязвимости в PHP
Критические уязвимости PHP могут угрожать безопасности десятков тысяч ресурсов Рунета
Событие собрано из сообщений нескольких изданий, и признаков того, что одно списано с другого, не нашлось. Это утверждение о составе источников, а не о том, что произошедшее проверено.
Что произошло
Национальный координационный центр по компьютерным инцидентам (НКЦКИ) при ФСБ России выдал предписание ограничить доступ к веб-сайтам организаций критической инфраструктуры в связи с обнаруженными уязвимостями в PHP.
В соответствии с рекомендациями, сайты органов власти и прочих организаций должны обновить программное обеспечение до последней версии или ограничить внешний доступ к уязвимым веб-серверам. Разработчики PHP уже выпустили экстренное обновление для устранения уязвимостей.
Что известно
· средняя близость к цитате 87%- ◐Национальный координационный центр по компьютерным инцидентам (НКЦКИ) при ФСБ предписал ограничить доступ к сайтам из-за уязвимости в PHP.Коммерсантъ
- ◐Разработчики PHP выпустили экстренное обновление 21 октября 2026 года, устраняющее выявленные уязвимости.RT на русском
- ◐Уязвимости позволяют злоумышленникам удаленно получать контроль над сайтами без пароля.RT на русском
- ◐Уязвимости в PHP оценены в 9,2 балла из 10, что соответствует критической степени опасности.RT на русском
- ◐По данным разных источников, более 90% русскоязычных сайтов функционируют на PHP, что ставит под угрозу десятки тысяч ресурсов в Рунете.Коммерсантъ
Что не подтверждено
- ?Как быстро организации критической инфраструктуры смогут обновить свое программное обеспечение?
- ?Какие последствия могут возникнуть из-за уязвимостей для пользователей этих сайтов?
- ?Насколько эффективно будет новое обновление от PHP в предотвращении атак?
Хронология
Публикации в порядке появления, у каждой — её собственные формулировки и процитированный фрагмент.
Национальный координационный центр по компьютерным инцидентам (НКЦКИ) при ФСБ предписал ограничить доступ к сайтам из-за уязвимости в PHP.
“Национальный координационный центр по компьютерным инцидентам (НКЦКИ) при ФСБ предписал объектам критической информационной инфраструктуры ограничить доступ к своим сайтам из-за уязвимости PHP.”
По данным разных источников, более 90% русскоязычных сайтов функционируют на PHP, что ставит под угрозу десятки тысяч ресурсов в Рунете.
“На PHP работают более 90% русскоязычных сайтов, из-за чего под угрозой оказались десятки и сотни тысяч ресурсов Рунета.”
Уязвимости в PHP оценены в 9,2 балла из 10, что соответствует критической степени опасности.
“Обе уязвимости оценили в 9,2 балла из 10 — это предельная степень опасности.”
Разработчики PHP выпустили экстренное обновление 21 октября 2026 года, устраняющее выявленные уязвимости.
“21 октября разработчики PHP выпустили экстренное обновление, закрывшее их.”
Уязвимости позволяют злоумышленникам удаленно получать контроль над сайтами без пароля.
“Бреши позволяют дистанционно получить контроль над сайтом без пароля, а также взломать сервер и извлечь из его памяти пароли, ключи и другие секретные данные.”
Собрано и структурировано ИИ: связано: 2 публикации · процитировано: 2 публикации · сгруппировано: 2 домена СМИ. Ручной редактуры и модерации нет — возможны неточности.
Наверх ↑