Массовый киберкризис в Европе: государственные порталы экстренно переводят в офлайн

В странах Европы разворачивается беспрецедентный ИТ-кризис: власти государств в экстренном режиме массово переводят в офлайн ключевые правительственные, муниципальные, медицинские и университетские веб-порталы. Причиной экстренных мер стали две критические уязвимости в популярнейшем серверном языке программирования PHP, получившие неофициальное название PHP2Shell (идентификаторы CVE-2026-109618 и CVE-2026-109619).

Поскольку PHP обеспечивает работу более чем 70% всех веб-ресурсов в мире (включая платформы WordPress, Drupal и Joomla), под угрозой компрометации одномоментно находятся миллионы серверов по всему миру. Ситуация критическая: технические детали «брешей» утекли в открытый доступ до официального релиза исправлений, из-за чего хакеры прямо сейчас сканируют глобальную сеть и атакуют уязвимые ресурсы в автоматическом режиме.

Угроза, найденная искусственным интеллектом

Две обнаруженные ошибки позволяют злоумышленникам без авторизации удаленно выполнять произвольный код (RCE) на целевом сервере. Это дает киберпреступникам возможность перехватить полный контроль над сервером, похитить конфиденциальные базы данных пользователей, подменять контент или использовать взломанные мощности для дальнейших атак.

По данным авторитетных мировых СМИ, включая BBC и The Telegraph, эти уязвимости существовали в коде около десятилетия. Впервые они были обнаружены с помощью нейросетевых инструментов ИИ от OpenAI и Google. Эксперты по кибербезопасности из Wiz уже назвали произошедшее «самыми опасными уязвимостями, когда-либо найденными искусственным интеллектом».

Масштабы отключений в эти минуты

Европейское киберагентство CERT-EU и национальные регуляторы требуют немедленно изолировать уязвимые системы. Чтобы не допустить масштабной утечки данных, администраторы по всей Европе предпочитают временно отключать входящий трафик к сайтам:

• Финляндия: Госоператор Valtori полностью приостановил работу всех общедоступных государственных интернет-сервисов.

• Нидерланды: В офлайне остаются главные правительственные порталы Overheid.nl, MijnOverheid.nl, система цифровой идентификации DigiD, сайт нижней палаты парламента, ресурсы полиции, порты Роттердама, а также сайты 5 крупнейших политических партий страны.

• Германия: Прекратили работу ресурсы Федерального министерства строительства, Федерального верховного суда, правительственные порталы ряда земель и городов. Отключены сайты крупнейших медицинских учреждений (включая берлинскую клинику «Шарите») и вузов.

• Люксембург: Недоступны сайты Парламента, Дворца Великого Герцога, финансового регулятора CSSF, Люксембургского института науки и технологий и госпиталя Робера Шумана.

• Другие страны: О частичных превентивных отключениях муниципальных платформ, министерств или отдельных крупных сервисов заявляют в Бельгии, Франции, Дании и Великобритании. С перебоями сталкиваются даже некоторые сегменты Википедии.

Что делать веб-мастерам?

Разработчики PHP в авральном порядке выпустили обновления безопасности для версий ветки 8.2–8.5. Международные агентства кибербезопасности (CISA в США, NCSC в Великобритании и BSI в Германии) требуют от системных администраторов немедленно:

1. Проверить инфраструктуру на наличие серверов, использующих PHP.

2. Провести аудит логов на предмет подозрительной активности и попыток эксплуатации, которые могли произойти до закрытия уязвимостей.

3. Установить экстренные исправления с официального сайта PHP.net или держать ресурсы отключенными до завершения технических работ.

Для обычных граждан и посетителей сайтов угрозы нет: предпринимать какие-либо действия на личных смартфонах или компьютерах не требуется, так как уязвимость касается исключительно серверной стороны.