Национальный координационный центр по компьютерным инцидентам при ФСБ России (НКЦКИ) порекомендовал организациям критической инфраструктуры — государственным органам, банкам, энергетике, транспорту, здравоохранению — временно ограничивать или полностью отключать доступ к уязвым веб‑ресурсам, если оперативное устранение проблем безопасности невозможно. Поводом стала выявленная двумя независимыми источниками ИТ‑уязвимость в языке PHP, которая может позволить злоумышленникам выполнять команды на сервере без авторизации и получать доступ к данным. Рекомендации доведены через госструктуры и информационные каналы, и в случае невозможности быстрого исправления предлагается закрыть внешний доступ к веб‑площадкам. (источники: 39, 38)

Суть технологической части состоит в двух критических уязвимостях PHP, обнаруженных с использованием технологий искусственного интеллекта. Уязвимости обозначены как CVE‑2026‑109618 и CVE‑2026‑109619; патчи к ним уже выпущены, однако диапазон версий PHP, которые они затрагивают, простирается с 5.4 по 8.5.4 включительно. Опасность заключается в ошибке use‑after‑free: обработчик пытается обратиться к памяти после её освобождения, что позволяет атакующим работать на уровне ядра интерпретатора до старта обработки index.php. Такие угрозы охватывают широкий круг PHP‑сайтов и угрожают серверам, принимающим HTTP‑запросы. (источники: 40, 52)

Риски для владельцев объектов критической информационной инфраструктуры (КИИ) превалируют в контексте госструктур: энергетика, транспорт, связь, банковская сфера и здравоохранение — на них ориентированы предупреждения ГосСОПКА, а утечки и полный контроль над сайтом могут стать следствием эксплуатации уязвимостей. Уведомление о масштабах угроз связано с тем, что исследования проводили компании Calif и Wiz при помощи искусственного интеллекта, что усиливает доверие к масштабу опасности. (источники: 41, 56, 57)

Согласно рекомендациям, рекомендуется обновить PHP до поддерживаемых версий и выполнить антивирусную проверку серверов, а также проанализировать журналы на предмет признаков компрометации. В случае невозможности быстрого обновления предлагают временно закрыть внешний доступ к уязвимым веб‑серверам, чтобы снизить риск до устранения угрозы. В материалах подчёркивается: единственный 100% способ защиты — обновление, хотя обход некоторых сценариев атак не исключается. При обнаружении подозрительной активности — оперативно сообщить ГосСОПКА. (источники: 44, 45, 50)

Источники подчеркивают, что уязвимости были выявлены с привлечением технологий ИИ и что их наличие ставит вопрос об устойчивости большого числа веб‑ресурсов на PHP, включая CMS и сервисы, работающие в инфраструктуре. По данным публикаций, уязвимости получили оценки опасности и обсуждается необходимость подготовки к патчам и обновлениям после их выхода. (источники: 36, 52, 58)