Правительство Финляндии заявило, что в качестве меры предосторожности отключает все общедоступные интернет-сервисы. Также были отключены веб-сайты национальных и местных органов власти Нидерландов.

Язык программирования PHP содержит две уязвимости, которые пока не устранены и которые потенциально могут подвергнуть организации, использующие его на веб-сайтах и в программных платформах, кибератакам.

Национальный центр кибербезопасности Великобритании в своём предупреждении, опубликованном 21.10.2026 г., заявил, что организациям следует выявить все системы, на которых работает PHP, проверить их на наличие вредоносной активности и рассмотреть возможность их отключения до тех пор, пока уязвимости не будут устранены.

Разработчики, ответственные за поддержку PHP, сообщили, что планируют выпустить обновления безопасности в среду в 14:00 по Гринвичу.

PHP — одна из наиболее широко распространенных веб-технологий, на которой построены миллионы веб-сайтов. Поэтому любая уязвимость может вызвать цепную реакцию в цепочке поставок программного обеспечения в Интернете, потенциально подвергая онлайн-сервисы риску кражи данных, заражения вредоносным ПО и утечек информации. Отключение сайтов означает, что злоумышленники не смогут получить доступ к уязвимости и воспользоваться ею, пока она устраняется.

По состоянию на 14:00 по местному времени сайты Палаты представителей Нидерландов и Национального центра кибербезопасности были недоступны. Нидерландское информационное агентство ANP сообщило, что от сбоев пострадали более 100 муниципалитетов, провинций и водохозяйственных управлений, поскольку они пользуются услугами компании Notubiz, разрабатывающей программное обеспечение. Согласно информации на сайте Notubiz, среди клиентов компании числятся 254 местных органа власти Нидерландов.

Компания Notubiz не ответил сразу на запрос о комментарии.

Некоторые университеты в Германии и Австрии также отключили свои сайты, в том числе Венский университет и Фрайбургский университет.

По данным компании Huntress, специализирующейся на кибербезопасности, PHP присутствует «везде» и незаметно обеспечивает работу сайтов, использующих WordPress, Drupal, Joomla и Magento. PHP также присутствует «под капотом» программного обеспечения, даже если в рекламе этого ПО не указывается, что оно использует PHP, отметил Huntress.

В случае обнаружения критической уязвимости в PHP, как следует из отчета Huntress, опубликованного 21.10.2026 г., «количество мест, где необходимо искать уязвимые версии PHP, очень быстро становится огромным».

Дейн Кнехт, технический директор компании Cloudflare Inc., занимающейся кибербезопасностью, сообщил в своём посте на X, что его компания зафиксировала несколько «первых атак», направленных на использование этих уязвимостей. По его словам, в ответ на это Cloudflare внедрил меры защиты для клиентов, сайты которых защищены с помощью его технологий.