Из-за критических уязвимостей в фундаменте интернета по всему миру отключают сайты

Мир столкнулся с очередной серьезной проблемой в сфере кибербезопасности, из-за которой массово оказались парализованы государственные и коммерческие сайты. После публикации информации о двух критических уязвимостях в языке программирования PHP, на котором работает подавляющее большинство серверной части глобальной сети, правительства европейских стран, муниципалитеты и компании начали экстренно отключать свои сайты. Масштаб превентивных мер подчеркивает серьезность угрозы: речь идет не о точечных сбоях, а о фундаментальной бреши в базовом слое интернета.

Самой молниеносной и радикальной оказалась реакция европейских властей. Опасаясь массовых взломов и утечек данных, целые страны 21 октября временно перевели свои цифровые сервисы в офлайн-режим. Так, в Нидерландах отключили сайты Национального центра кибербезопасности, порта Роттердам, государственного портала Overheid.nl, Королевского футбольного союза, пяти ведущих политических партий и ряда крупных больниц.

Финляндия, Франция, Бельгия и Германия также приняли жесткие меры превентивной безопасности. Финский государственный IT-центр Valtori приостановил работу публичных сервисов. Французское МВД вывело из сети административные порталы префектур, а бельгийский МИД остановил работу своих ресурсов, это же сделала датская ИТ-компания Kombit. В Великобритании жертвами превентивного отключения стали городской совет Эдинбурга и инфраструктура ряда СМИ.

Аналогичные шаги были зафиксированы в Австралии, Японии, США и России. Власти подчеркивают: на момент принятия решений об отключении реальных успешных атак на их ресурсы зафиксировано не было, однако риски признавались высокими. При этом, как отмечают эксперты, десятки, а, возможно, и сотни тысяч российских сайтов и приложений могли оказаться под угрозой из-за критических уязвимостей в языке программирования PHP. Крупные российские хостинги во второй половине дня 21 октября начали массовую рассылку предупреждений для владельцев сайтов.

Корень паники кроется в архитектуре PHP — языка с открытым исходным кодом, который обеспечивает работу почти 70% всех сайтов в мире (а на русскоязычном сегменте этот показатель превышает 91%). Обнаруженные бреши получили критический рейтинг опасности 9.2 балла и объединены под идентификатором PHP2Shell.

Главная опасность заключается в классе уязвимостей, связанных с управлением памятью. Для эксплуатации этой «дыры» злоумышленникам не требуются учетные данные, пароли или предварительный доступ к системе. Достаточно отправить около десятка специфически сконфигурированных запросов, чтобы за секунды или часы запустить произвольный вредоносный код на сервере. Долгое время теоретические подходы к такому эксплойту считались слишком сложными и «экзотическими» для массового применения, однако реальность доказала обратное. Компания Cloudflare уже сообщила о фиксации первых волн автоматизированных атак, направленных на поиск уязвимых серверов.

Самым неожиданным аспектом этой истории стало то, как именно была обнаружена уязвимость. В августе специалист по кибербезопасности из Калифорнии Райан Остин с помощью искусственного интеллекта GPT-5.6 Sol в рамках инициативы Patch the Planet смог найти брешь, которая десятилетиями скрывалась в базовом коде. Независимо от него обе уязвимости позже выявила исследовательская компания Wiz, принадлежащая Google.

Открытие ИИ спровоцировало беспрецедентную координацию: OpenAI, разработчики PHP и эксперты по безопасности два месяца работали в режиме строжайшей секретности над патчами, которые запланировали к релизу 21-22 октября 2026 года. Однако план нарушился. 20 октября детали готовящегося обновления и, как следствие, информация о самих уязвимостях просочились в интернет. Это вызвало панику среди системных администраторов по всему миру, которые, не дожидаясь официальных патчей, начали экстренно глушить сервера.

Национальное агентство безопасности США и европейские регуляторы выпустили директивы, в которых настоятельно рекомендуют организациям немедленно установить патчи. Тем же структурам, которые по техническим причинам не могут сделать это прямо сейчас, рекомендовано отключить затронутые системы от сети. Основная головная боль для мирового IT-сообщества теперь заключается в «длинном хвосте» устаревших систем. Сотни тысяч серверов, устройств и приложений по всему миру годами не получали обновлений. Именно они становятся главной мишенью для хакерских группировок, которые уже начали сканировать глобальную сеть на предмет незакрытых дыр. С другой стороны, ситуация вокруг PHP продемонстрировала, как появление продвинутого ИИ может приносить глобальную пользу.