Как сообщает RAEM, АО «Национальные информационные технологии» (НИТ) — оператор портала электронного правительства eGov.kz — официально ответило на запрос журналистов о влиянии уязвимостей PHP. По заявлению оператора, перечисленные в запросе уязвимости не влияют на защищённость сервисов портала, а сам eGov.kz и его основные технологические компоненты на момент ответа работали в штатном режиме без остановок в обслуживании граждан.
Поводом для запроса стал релиз команды PHP от 21 октября: вышли версии 8.5.12, 8.4.27, 8.3.36 и 8.2.35, закрывающие уязвимости CVE-2026-109618 и CVE-2026-109619. Эти бреши позволяют выполнять произвольный код на сервере без предварительной авторизации.
PHP — распространённый серверный язык программирования, на котором работают многие сайты. Разработчики языка отметили, что риску подвержены публичные системы, обрабатывающие веб-запросы, а единственный надёжный способ защиты — своевременная установка официальных обновлений.
Разработчики CMS WordPress уточнили, что уязвимости находятся на уровне серверного интерпретатора PHP и не требуют внеплановых патчей для самого движка. Хостинг-провайдеры могут применять обновления постепенно, но администраторам сайтов стоит самим проверить версию PHP. В WordPress её можно увидеть в разделе «Инструменты» → «Здоровье сайта» → «Информация» → «Сервер» либо в личном кабинете хостинга.
Защищённость государственной системы не гарантирует безопасность сторонних платформ: владельцам коммерческих и личных сайтов на PHP необходимо самостоятельно проверить настройки серверов и при необходимости обновить версию ПО.
