Больницы, университеты и органы власти в Германии массово отключают свои сайты из-за критических уязвимостей в PHP — одном из самых распространенных языков веб-разработки. Федеральное ведомство по безопасности в информационной технике Германии присвоило угрозе оранжевый уровень опасности и рекомендовало срочно установить обновления, а при невозможности — изолировать уязвимые серверы, сообщает агентство dpa.
Проблему назвали PHP2Shell. Она состоит из двух ошибок в ядре языка, которым присвоили идентификаторы CVE-2026-109618 и CVE-2026-109619. Через них злоумышленник может удаленно запустить на сервере свой код, причем без логина и пароля. Так атакующий получает полный контроль над сайтом, может похитить базы данных и использовать машину для новых атак, пишет ZDF. Как сообщается, подробности об уязвимостях случайно попали в открытый доступ, поэтому у IT-специалистов почти не осталось времени на подготовку.
Масштаб угрозы огромен. PHP используется примерно на 70% сайтов, у которых можно определить язык программирования, отмечает швейцарская телерадиокомпания SRF. На этом языке построены блоги, интернет-магазины, новостные порталы и популярные системы управления сайтами: WordPress, Joomla, Drupal, Typo3 и Moodle. Среди них WordPress, на котором работают сотни миллионов сайтов.
Оранжевый уровень — третий по шкале ведомства. Он означает, что меры нужно принимать немедленно, иначе учреждениям грозит серьезный сбой в работе. Ведомство рекомендовало сразу установить обновления безопасности, а если это невозможно, отключить веб-серверы от интернета до установки исправления.
Первыми отреагировали больницы, вузы и муниципалитеты. В Берлине сайты отключили университетская клиника Charité, Свободный университет, Университет имени Гумбольдта и городская пожарная служба. В Бранденбурге офлайн ушли Потсдамский университет, клиника имени Эрнста фон Бергмана и администрация района Даме-Шпревальд. Столица земли Рейнланд-Пфальц Майнц временно закрыла центральный портал mainz.de и ряд городских онлайн-сервисов. Телеканал n-tv среди отключившихся также называет федеральное министерство строительства и власти земли Баден-Вюртемберг.
Затронула проблема и Швейцарию. Там сайты в качестве меры предосторожности закрыли Женевский университет, Федеральная политехническая школа Лозанны, кантон Базель-Штадт и несколько хостинг-провайдеров.
Разработчики PHP выпустили обновления безопасности. По данным SRF, около трех четвертей серверов работают на более старых версиях, для которых официальных обновлений нет. Специалисты ожидают, что злоумышленники с помощью автоматических скриптов будут массово искать и захватывать незащищенные серверы.
Ранее мы рассказывали об опасной уязвимости в Telegram и о том, как от нее защититься.
Источник новости: hi-tech.mail.ru
