Пятая республика

❌ Во Франции несколько сайтов префектур, а также официальная платформа налогов и другие гос- и частные сайты легли или остановились на профилактику после объявления о 2-х важных багах в PHP-5, языке программирования многих сайтов в Западной Европе. Корректив ожидается в эту среду в 16.00 по Западной Европе, но многим платформам ещё предстоит его адаптировать. 🔺 Официальное уведомление об багах Две уязвимости, зарегистрированные под идентификаторами CVE-2026-109618 и CVE-2026-109619, получили оценку 9.2/10 по шкале CVSS, что соответствует критическому уровню опасности. Основной риск связан с возможностью удаленного выполнения кода (RCE). Это означает, что злоумышленник может добиться выполнения собственных команд на целевом веб-сервере. Почему это вызывает серьезное беспокойство? Согласно предупреждению, эксплуатация этих уязвимостей может осуществляться: удаленно — злоумышленнику не требуется физический доступ к серверу; без аутентификации — не нужны ни логин, ни пароль; в версиях, начиная с PHP 5, — под угрозой могут оказаться миллионы серверов. На практике злоумышленник потенциально может: получить контроль над веб-сайтом; похитить данные; установить вредоносное программное обеспечение; изменить содержимое страниц, отображаемых посетителям. Почему речь идет о превентивном отключении сайтов? 20 октября 2026 года информация об этих уязвимостях стала достоянием общественности еще до выхода исправлений. В связи с возникшим риском ряд организаций по кибербезопасности, включая CERT-EU, рекомендовали изолировать или временно отключить от интернета уязвимые приложения, если их оперативное обновление невозможно. Именно поэтому некоторые хостинг-провайдеры и администраторы в качестве меры предосторожности сделали сайты временно недоступными. Что следует предпринять администраторам? Первоочередные задачи: выявление всех серверов, использующих PHP; незамедлительная установка исправлений, выпущенных 21 октября 2026 года; проверка журналов безопасности (логов) на предмет возможных попыток эксплуатации уязвимостей; изоляция систем, которые невозможно быстро обновить. Стоит ли вам беспокоиться? Если вы — обычный пользователь веб-сайта, то сделать практически ничего не сможете: действовать должен администратор сайта. Если же вы управляете веб-сервером, сайтом на WordPress или PHP-приложением, то вам необходимо немедленно проверить используемую версию PHP и установить доступные исправления. https://www.ledauphine.com/science-et-technologie/2026/10/21/les-sites-de-plusieurs-prefectures-coupes-apres-la-detection-d-une-faille-critique #ЭтиВашиИнтернеты #хакеры #Европа @fifthrepublic : свобода, равенство, пьянство