Правительство Канады отключило часть сайтов из-за уязвимости в ПО

Министр искусственного интеллекта и цифровых инноваций Эван Соломон сообщил в соцсетях, что часть федеральных сайтов отключена временно, только для защиты государственных систем и данных канадцев. Решение принято по рекомендации Канадского центра кибербезопасности (Cyber Centre). Сайты вернутся в сеть после установки исправлений.

Среди сайтов, которые, судя по всему, недоступны, – Statistics Canada и Measurement Canada, регулятор при министерстве инноваций, науки и экономического развития (ISED). Сайт самого министерства в среду тоже не работал: на нём была надпись о срочных технических работах.

Что за уязвимость и почему отключают целые серверы

Речь о двух критических уязвимостях в PHP – языке с открытым кодом, на котором работают сайты по всему миру. Разработчики PHP, по сообщениям, заявили о находке во вторник, а обновления, по данным Cyber Centre, уже выпущены. По данным Cyber Centre и NCSC Великобритании, ошибки могут позволить злоумышленнику запускать свои команды на сервере без пароля, что потенциально даёт доступ ко всему серверу или базе данных.

Масштаб проблемы объясняется распространённостью технологии. По данным онлайн-трекера технологий W3Techs, на PHP работает примерно 70% всех сайтов. Уязвимость, по сообщениям, затрагивает в том числе WordPress и Adobe Magento. Исправление доступно только для актуальных версий программы.

Глава Cyber Centre Раджив Гупта в интервью на Cisco Connect Canada 2026 в Торонто назвал отключение веб-серверов в такой ситуации разумным шагом.

Превентивная мера – сказать: «Давайте отключим этот уязвимый сервер, который можно использовать для атаки, установим исправление и вернём его в сеть, чтобы убедиться, что организация не скомпрометирована».

– Раджив Гупта, глава Канадского центра кибербезопасности

Гупта добавил, что процесс может занять несколько часов или больше. Центр выпустил предупреждение AL26-026. Критический изъян, по сообщению OpenAI, выявила калифорнийская компания Calif с помощью модели GPT‑5.6 Sol.

• Дата: 21 октября.
• Причина: две критические уязвимости в PHP (CVE-2026-109618 и CVE-2026-109619).
• Недоступны, по сообщениям: Statistics Canada, Measurement Canada, сайт ISED.
• Срок восстановления: не объявлен, сайты вернутся после установки обновлений.

Что это меняет для семей и малого бизнеса

В Квебеке, по сообщению Narcity, на момент публикации материала полностью или частично были недоступны сайты транспортной компании Société de transport de Montréal (STM), алкогольной монополии Société des alcools du Québec (SAQ) и Société de l’assurance automobile du Québec (SAAQ), а также часть школьных центров обслуживания и их платформа Moodle.

Hydro-Québec уточнила, что недоступность её личного кабинета и приложения не связана с PHP. Их отключили превентивно после необычных попыток входа, системы компании не скомпрометированы. По сообщению Narcity, для срочных дел в Квебеке рекомендуется обращаться по телефону или лично, а письма и сообщения со ссылкой «обновить аккаунт» следует игнорировать до возвращения официальных сайтов.

Реакция других стран и организаций

Дания, Финляндия и Франция также временно отключили часть правительственных сайтов, а Wikipedia, Internet Archive и 4chan убрали из доступа некоторые страницы. Соломон подчеркнул, что проблема глобальная и другие правительства принимают такие же меры.

NCSC Великобритании рекомендует найти все системы с PHP и обновить их, а если быстро это сделать нельзя, рассмотреть отключение системы. OpenAI в своём блоге назвала уязвимости одной из самых значимых проблем безопасности за последнее время. Гупта заметил, что таких уязвимостей станет больше.

Что известно о восстановлении

Соломон заявил, что затронутые сайты вернутся после установки исправлений. Конкретных сроков ни министр, ни Cyber Centre не называли. По данным BetaKit, эксперты по кибербезопасности призвали пользователей, не являющихся разработчиками сайтов, обновить пароли и включить двухфакторную аутентификацию в онлайн-аккаунтах.

По данным Engadget, в среду обнаружили ещё одну проблему: TLS-сертификаты со слабым шифрованием. Из-за слабых закрытых ключей злоумышленники могли бы подделывать учётные данные для сайтов и приложений.