22.10.2026 19:53
☝🏻Две дыры в PHP вывели из строя десятки госсервисов Великобритании Министр по технологиям признала в Палате лордов, чт
☝🏻Две дыры в PHP вывели из строя десятки госсервисов Великобритании
Министр по технологиям признала в Палате лордов, что из-за уязвимостей PHP2Shell 32 государственных сервиса недоступны, а ещё 4 работают с перебоями.🇬🇧
Две критические ошибки в PHP позволяют выполнить код на сервере без всякой авторизации.💀
По словам министра, сайты отключали в основном на всякий случай, пока ставили патчи. Полного списка правительство не опубликовало.
Кого задело:
🔻 сайт Управления бюджетной ответственности, причём за считаные дни до бюджета;
🔻 по словам лордов, сервисы ведомства водительских прав и полиции;
🔻 городские советы Эдинбурга, Оксфорда, Бристоля и двух районов Лондона.
Госсайты отключали и в Германии, Франции, Бельгии, Финляндии и Нидерландах.🇪🇺
☝🏻О находке уязвимостей я писал ранее тут (в комментариях есть дополнения).🤖
☝🏻☝🏻По данным AWS, хакеры атаковали через эти баги за четыре дня до раскрытия, а Cloudflare уже насчитала миллионы попыток взлома.🤯
В РФ письмо от ФСБ разослали госорганам, банкам, телекому, энергетическим, транспортным и медицинским компаниям.
От них требуют обновить PHP, проверить серверы и поискать в логах следы взлома. Если быстро обновиться нельзя, просят ограничить доступ к серверам «вплоть до их отключения».
================
🔺 News | 🧩 Soft | 💻 Hacker
Министр по технологиям признала в Палате лордов, что из-за уязвимостей PHP2Shell 32 государственных сервиса недоступны, а ещё 4 работают с перебоями.🇬🇧
Две критические ошибки в PHP позволяют выполнить код на сервере без всякой авторизации.💀
По словам министра, сайты отключали в основном на всякий случай, пока ставили патчи. Полного списка правительство не опубликовало.
Кого задело:
🔻 сайт Управления бюджетной ответственности, причём за считаные дни до бюджета;
🔻 по словам лордов, сервисы ведомства водительских прав и полиции;
🔻 городские советы Эдинбурга, Оксфорда, Бристоля и двух районов Лондона.
Госсайты отключали и в Германии, Франции, Бельгии, Финляндии и Нидерландах.🇪🇺
☝🏻О находке уязвимостей я писал ранее тут (в комментариях есть дополнения).🤖
☝🏻☝🏻По данным AWS, хакеры атаковали через эти баги за четыре дня до раскрытия, а Cloudflare уже насчитала миллионы попыток взлома.🤯
В РФ письмо от ФСБ разослали госорганам, банкам, телекому, энергетическим, транспортным и медицинским компаниям.
От них требуют обновить PHP, проверить серверы и поискать в логах следы взлома. Если быстро обновиться нельзя, просят ограничить доступ к серверам «вплоть до их отключения».
================
🔺 News | 🧩 Soft | 💻 Hacker