В Нидерландах и Бельгии 21 октября государственные учреждения и другие организации начали профилактически отключать сайты из-за двух критических уязвимостей в PHP, языке программирования, который используется на серверной стороне веб-сервисов.
Правительство Нидерландов подтвердило временную недоступность порталов Overheid.nl, MijnOverheid.nl и DigiD. Национальный центр кибербезопасности NCSC отключил собственный сайт. В стране также приостановили работу сайты Палаты представителей, Управления по защите данных, ряда организаций и образовательных систем.
В Бельгии сайты отключили МИД, Фламандский парламент, региональные органы власти, Бельгийский центр кибербезопасности, больница AZ Monica, образовательная платформа Smartschool и несколько медиакомпаний.
Читайте также
Уязвимости CVE-2026-109618 и CVE-2026-109619 позволяют удалённо выполнить код без авторизации. Атакующий потенциально может похитить данные, изменить содержимое сайта или захватить сервер. Нидерландский NCSC не обнаружил активного использования дыр, однако технические подробности и демонстрационные эксплойты уже появились в открытом доступе. CERT-EU предупреждает, что это повышает вероятность атак.
Проблема затрагивает установки PHP, которые обрабатывают веб-запросы, включая серверы сайтов на WordPress, Drupal и Joomla, а также собственные веб-приложения. Разработчики считают наиболее опасной конфигурацию Apache с модулем mod_php: продемонстрированная атака срабатывает до запуска кода сайта.
Разработчики PHP выпустили исправления в версиях 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Владельцам сайтов следует установить одну из них либо обновлённый пакет Linux-дистрибутива или хостинг-провайдера. PHP 8.1 и более старые ветки больше не получают обычных обновлений проекта, поэтому для них нужно проверить исправления поставщика долгосрочной поддержки или перейти на поддерживаемую версию.
Если обновление нельзя установить сразу, CERT-EU рекомендует временно изолировать доступный из интернета сайт. Настройки сервера могут снизить риск отдельных способов атаки, однако полностью закрывает обе уязвимости только обновление.