технологии · 23.10.2026, 12:30
Казахстанский бизнес предупредили об угрозе массового взлома сайтов
Национальная служба реагирования на компьютерные инциденты KZ-CERT выпустила предупреждение о критических уязвимостях в PHP, которые затрагивают множество казахстанских сайтов. Обновление серверного программного обеспечения является ключевой мерой защиты.
Что произошло
Национальная служба реагирования на компьютерные инциденты KZ-CERT сообщила о выявлении двух критических уязвимостей в языке программирования PHP, получивших общее название PHP2Shell.
Эти уязвимости позволяют злоумышленникам удалённо получать контроль над серверами и выполнять произвольный код без необходимости ввода паролей.
Почему это важно
PHP используется в большинстве казахстанских новостных порталов, интернет-магазинов, корпоративных сайтов и государственных сервисов, что делает уязвимости особенно опасными для большого числа ресурсов.
Проблема связана с ошибками управления памятью в ядре PHP, часть которых присутствовала в коде с 2012 года. Изменения на уровне сайтов и веб-приложений не устраняют уязвимости, так как они находятся в самом движке сервера.
Рекомендации по защите
Разработчики PHP выпустили экстренные патчи — обновления версий 8.5.12, 8.4.27, 8.3.36 и 8.2.35, которые необходимо оперативно установить с последующим перезапуском серверных процессов.
Временные меры, такие как отключение отслеживания загрузок файлов и ограничение размера входящих запросов, могут снизить риски, но не заменяют полноценное обновление серверного программного обеспечения.
Читайте также
Искусственный интеллектNVIDIA вложилась в казахстанский AI-стартап Higgsfield AI
Американская корпорация NVIDIA стала инвестором казахстанского стартапа Higgsfield AI, занимающегося генерацией видео с помощью искусственного интеллекта. Глава компании отметил высокий уровень инженерных навыков казахстанской команды и потенциал страны для развития инфраструктуры искусственного интеллекта.
23.10.2026, 13:07 · Читать →
Искусственный интеллектЖителей Актобе предупредили об ухудшении качества воздуха
Синоптики сообщили о неблагоприятных метеорологических условиях в Актобе, которые могут способствовать накоплению загрязняющих веществ в приземном слое воздуха.
23.10.2026, 08:01 · Читать →
Искусственный интеллектRaiffeisen: Казахстан и Узбекистан могут привлечь больше западных банков
Аналитики Raiffeisen Research отмечают перспективы роста присутствия западных банков в Казахстане и Узбекистане в связи с развитием торговли и инвестиционных связей.
23.10.2026, 05:46 · Читать →
Искусственный интеллектТолько три частные компании смогли защитить пенсионные накопления казахстанцев от инфляции в 2026 году
За первые девять месяцев 2026 года лишь три управляющих компании показали реальную доходность пенсионных активов выше инфляции, в то время как Национальный банк Казахстана не смог сберечь накопления в реальном выражении. Это событие отражает важные изменения и вызовы на рынке пенсионных инвестиций Казахстана.
23.10.2026, 01:19 · Читать →