Массовая киберпаника: почему Европа и Азия экстренно отключили госсайты

Ситуация развивается по сценарию «лучше выключить, чем взломать». В Нидерландах под ударом оказались не только портал Overheid.nl и сайт Национального центра кибербезопасности, но и инфраструктура порта Роттердам, футбольной федерации и пяти крупнейших политических партий. Также временно недоступными стали сайты нескольких больниц. Такой радикальный способ защиты выбран потому, что любая попытка эксплуатации этих уязвимостей может привести к краже персональных данных пациентов или нарушению логистики.

В других странах действия были более точечными, но не менее решительными. Финский государственный ИТ-провайдер Valtori остановил публичные сервисы органов власти. Аналогично поступили Министерство внутренних дел Франции, МИД Бельгии и датская компания Kombit, обслуживающая муниципальные структуры. Сайты государственных учреждений временно отключили также в Великобритании, Австралии и Японии.

Ядро проблемы кроется в двух новых уязвимостях языка PHP. По шкале CVSS (Common Vulnerability Scoring System) каждая из них получила оценку 9,2 балла из 10 возможных. Это означает «критический» уровень угрозы: злоумышленники могут дистанционно выполнять произвольный код на сервере, получая доступ к файлам базы данных, конфиденциальной информации и возможность устанавливать вредоносное ПО. CERT-EU предупреждает, что атака не требует логина или пароля администратора.

Опасность масштабна из-за популярности PHP. Этот язык лежит в основе таких платформ, как WordPress, Drupal, Joomla и Magento. Поскольку эти системы управляют значительной частью мирового веба, потенциально уязвимыми остаются миллионы ресурсов — от блогов до электронных правительственных порталов.

Что это значит

Для владельцев сайтов на CMS (WordPress, Drupal и т.д.) это сигнал срочно проверить статус обновлений. Разработчики PHP уже готовят патчи. Если вы администрируете ресурс, который нельзя отключить, вам нужно быть готовым к мгновенной установке обновления после его релиза. Если же обновления еще нет, а трафик критичен, временная блокировка доступа к админпанели или ограничение функционала может спасти данные.

Для обычных пользователей это означает временные неудобства: некоторые государственные услуги в Нидерландах, Финляндии, Франции и Бельгии могут быть недоступны в ближайшее время. Планируйте визиты в учреждения или подачу документов офлайн, если это возможно, пока службы вернутся в онлайн в защищенном режиме.