Борус

❗️Госсайты отключаются по всему миру из-за двух «дыр» в PHP В языке программирования PHP обнаружили две критические уязвимости, из-за чего европейские и американские правительства начали отключать свои веб-сайты. «Дыры» в PHP позволяют злоумышленникам захватывать серверы без пароля. Сейчас даже после экстренных фиксов и обновлений под угрозой потенциально остаются миллионы сайтов. «Сайтопад» уже можно наблюдать в реальном времени. Так, фонд Wikimedia, отвечающий за развитие интернет-энциклопедии «Википедия», сообщил о временной приостановке отдельных онлайн-систем, пишет Reuters. В Финляндии временно остановили работу части государственных онлайн-сервисов. В Нидерландах отключили сайты Национального центра кибербезопасности, института общественного здравоохранения и нижней палаты парламента. Министерство внутренних дел Франции заявило об отключении сайтов префектур. И это лишь малая часть списка. Эксперты отмечают, что только в российском сегменте интернета обнаружено около 50 тысяч потенциально уязвимых веб-приложений на PHP. Российский эксперт по информационной безопасности Денис Якунин опубликовал памятку, как проверить свой сайт на предмет уязвимости. Он отмечает, что свежие обновления вышли 21 октября, и крайне важно их установить: Отправьте своему айтишнику или хостинг-провайдеру четыре вопроса: ◾️ Наш сайт использует PHP? ◾️ Какая версия PHP сейчас работает на сервере? ◾️ Установлены ли исправления от 21 октября 2026 года? ◾️ Можете подтвердить, что именно работающая версия PHP обновлена и сайт после этого проверен? Безопасные версии с исправлением: ◾️ PHP 8.5.12 и новее ◾️ PHP 8.4.27 и новее ◾️ PHP 8.3.36 и новее ◾️ PHP 8.2.35 и новее Более старые версии требуют отдельной проверки. Для некоторых из них поставщики серверного ПО выпускают специальные исправления. Как проверить работу айтишника? Попросите скриншот из панели управления хостингом с номером PHP и подтверждение установленного исправления. Если у вас есть доступ к панели, сравните номер самостоятельно. При этом важно убедиться, что обновлена именно та версия, на которой работает сайт. Переписывать сайт с нуля обычно не требуется. Нужно обновить PHP и проверить работу сайта. Если вам говорят «у нас обновлён WordPress» — этого недостаточно. PHP обновляется отдельно. Это Борус | Мы в MAX