Сайты LSM и Латвийского радио приостановили работу из-за уязвимости PHP

Портал общественного СМИ «LSM» (LSM.lv), а также сайт и мобильное приложение «Латвийского радио» временно прекратили работу. Такое решение принято в связи с объявленной на глобальном уровне критической уязвимостью безопасности в языке программирования PHP, которая может быть использована для кибератак.

«Чтобы избежать возможных рисков кибербезопасности и в связи с объявленной на глобальном уровне критической уязвимостью безопасности в языке программирования PHP, работа сайта и мобильного приложения Latvijas Radio, а также портала LSM.lv временно приостановлена. Латвийское радио продолжает вещание в эфире», - говорится в сообщении СМИ.

«Приносим извинения за неудобства», - отмечает LSM.

Разработчики PHP объявили о двух критических уязвимостях безопасности и призвали пользователей как можно скорее обновить свои системы. По информации латвийской организации по предотвращению инцидентов информационной безопасности Cert.lv, команда безопасности PHP предупредила об уязвимостях CVE-2026-109618 и CVE-2026-109619. Их оценка по шкале CVSS составляет 9,2 балла из 10. Уязвимости могут позволить злоумышленникам удаленно выполнять код и затрагивают версии PHP начиная с пятой.

Администраторам сайтов рекомендовано незамедлительно устанавливать обновления безопасности. Компания по кибербезопасности «Huntress» отмечает, что PHP используется на значительной части интернет-ресурсов, включая «WordPress», «Drupal», «Joomla» и «Magento». Технический директор компании «Cloudflare» Дейн Кнехт сообщил в социальной сети X, что организация фиксирует первые атаки и усиливает защиту межсетевого экрана, подчеркнув необходимость установки официальных обновлений.