В среду, 21 октября, в нескольких европейских странах временно отключили правительственные сайты, порталы государственных услуг и веб-страницы больниц после обнаружения двух серьезных уязвимостей с помощью искусственного интеллекта. Власти приняли решение превентивно приостановить работу ряда онлайн-сервисов, чтобы предотвратить возможные кибератаки, сообщает Reuters.
Проблемы были обнаружены в PHP — языке программирования, который широко используется для создания сайтов и веб-приложений. Выявленные уязвимости потенциально позволяют хакерам удаленно запускать вредоносный код на серверах и получать доступ к информационным системам.
Обнаружение угроз вызвало международную тревогу. Учреждениям, которые не могли оперативно установить обновления безопасности, рекомендовали временно отключить свои сайты.
Франция, Германия и Нидерланды среди затронутых стран
В Германии Федеральный центр информационных технологий ITZBund в качестве меры предосторожности отключил несколько сайтов. Власти подчеркнули, что это решение не было связано с подтвержденной кибератакой.
Во Франции Министерство внутренних дел объявило о временном отключении сайтов префектур до установки необходимых обновлений безопасности.
В Нидерландах ограничения затронули правительственные порталы, сайт порта Роттердама, интернет-страницы крупнейших политических партий, а также ряд сайтов больниц.
В Финляндии временно приостановили работу части государственных онлайн-сервисов, а в Дании оказались недоступны некоторые цифровые сервисы, используемые в системе образования.
Превентивные меры приняли и в Бельгии, где Министерство иностранных дел временно отключило отдельные сайты.
Специалисты предупреждают о риске кибератак
Агентство Европейского союза по кибербезопасности (ENISA) совместно с другими европейскими ведомствами призвало организации срочно установить обновления безопасности.
Уязвимости, зарегистрированные под номерами CVE-2026-109618 и CVE-2026-109619, потенциально позволяют злоумышленникам атаковать уязвимые серверы удаленно, без предварительной авторизации.
Разработчики PHP выпустили необходимые обновления в среду, 21 октября. Однако специалисты предупреждают, что сайты, на которых эти обновления еще не установлены, остаются под угрозой.
Компания Cloudflare, специализирующаяся на кибербезопасности, сообщила о попытках использования обнаруженных уязвимостей.
При этом временное отключение сайтов в профилактических целях не означает, что они уже подверглись атаке или что персональные данные пользователей были скомпрометированы.