Вильдбергер сообщил газете Bild, что BSI и центральная компания федерального правительства по оказанию ИТ-услуг (ITZ-Bund) отреагировали вместе очень быстро и четко. Министр говорил о «начале новой эры кибербезопасности». Инструменты на основе искусственного интеллекта могут помочь обнаруживать уязвимости быстрее и точнее, чем когда-либо прежде.
В BSI заявили, что полный масштаб проблемы безопасности станет ясен только в ближайшие дни. Пока в Германии атак не зарегистрировано, но они зарегистрированы в других странах, сообщает интернет-провайдер Cloudflare.
В чем проблема?
Уязвимости, известные как «PHP2Shell», перечислены под идентификаторами CVE-2026-109618 и CVE-2026-109619. По мнению экспертов, они позволяют злоумышленникам удаленно выполнять вредоносный код на пораженных серверах и при определенных обстоятельствах полностью завладеть ими.
Кто пострадал?
Уязвимость затрагивает все известные версии PHP и веб-сайты на его основе — потенциально многие миллионы по всему миру. Хакеры могут использовать брешь в безопасности для получения «прямого доступа» к системам данных или серверным базам данных, заявило агентство АНБ США.
Непосредственной опасности для пользователей смартфонов или компьютеров нет. Риск лежит на серверах соответствующих операторов веб-сайта. Если они будут скомпрометированы, это может повлиять на данные клиентов, пароли или контактные данные.
Когда опасность предотвращена?
Разработчики PHP предоставили обновления безопасности, которые должны использовать операторы веб-сайтов. Иногда это происходит автоматически.
Старые приложения и устройства, работающие на устаревших версиях PHP, создают проблемы. Простого обновления часто недостаточно; системы иногда приходится кропотливо переконфигурировать или перепрограммировать.
Что требуют IT-специалисты?
Представитель компьютерного клуба Chaos Нойманн заявил в эфире Deutschlandfunk, что властям и компаниям придется адаптировать свои концепции, чтобы обновления безопасности могли быть установлены в кратчайшие сроки. Такие обновления часто по-прежнему являются ежемесячной задачей для органов власти и компаний.
Нойманн также считает, что опасность еще не предотвращена, поскольку хакеры часто изначально незаметно устанавливают лазейки, чтобы получить доступ к веб-сайтам. Он утверждал, что операторы веб-сайтов должны нести ответственность за халатность, особенно если данные клиентов недостаточно защищены.
В отраслевой ассоциации Bitkom выразили сожаление, что многие операторы онлайн-приложений не знали, какие компоненты включены в их программное обеспечение. Однако такой обзор является необходимым условием для быстрого реагирования в угрожающих ситуациях.
Какова нынешняя ситуация в Германии?
Сегодня утром многочисленные сайты городской администрации снова заработали. Однако веб-сайты некоторых муниципалитетов, таких как Дрезден и Дессау-Росслау, по-прежнему недоступны. Выступления некоторых больниц и университетов также остались отключенными.
Немецкая ассоциация городов и муниципалитетов призвала улучшить защиту от кибератак. Представитель сообщил газете «Rheinische Post», что федеральное правительство и правительства штатов несут основную ответственность за создание соответствующих структур для быстрого реагирования в случае кризиса. Муниципалитетам порой не хватает для этого финансовых и человеческих ресурсов.
Это сообщение было отправлено 22 октября 2026 года по программе Deutschlandfunk.
