21 октября государственный ИТ-центр Финляндии Valtori начал отключать публичные интернет-сервисы ведомств из-за двух критических уязвимостей в PHP — серверном языке программирования, на котором работает множество сайтов. Отключения были профилактическими: Valtori не обнаружил ни взлома обслуживаемых систем, ни применения уязвимостей против них.
Среди недоступных ресурсов оказался сайт Национальной земельной службы Финляндии. Перебои затронули отдельные сервисы телерадиокомпании Yle, сайты Финского кинофонда и других организаций. 22 октября Valtori предупредил, что полное восстановление части государственных сервисов может занять от нескольких дней до нескольких недель. После установки обновлений системы нужно проверить, а связи между ними могут задержать возвращение отдельных функций.
Уязвимости позволяют удалённо выполнить код на сервере без авторизации. Разработчики PHP выпустили исправленные версии 8.5.12, 8.4.27, 8.3.36 и 8.2.35. PHP 8.1 и более старые ветки больше не получают обновлений от самого проекта, но отдельные поставщики операционных систем и долгосрочной поддержки могут выпускать исправления для них.
Реакция не ограничилась Финляндией. SVT сообщило о временном отключении сайта нижней палаты парламента Нидерландов. Меры также принимали организации во Франции и Японии, а Wikimedia на время обновления отключала часть функций. Центры кибербезопасности нескольких стран рекомендовали временно изолировать доступные из интернета системы, если обновить их сразу невозможно.
Администраторам сайтов следует установить исправленную версию PHP или пакет обновлений своего поставщика, а при невозможности обновления временно отключить уязвимый сервер от публичного интернета.