Некоторые государственные учреждения в Японии и Северной Европе временно закрыли свои сайты из-за двух критических уязвимостей, обнаруженных в языке программирования PHP и получивших название «PHP2Shell». Министерство здравоохранения, труда и социального обеспечения Японии в целях предосторожности приостановило работу сайта информационной системы для поставщиков услуг долгосрочного ухода.
Некоторые государственные учреждения в Дании, Норвегии, Финляндии и Нидерландах также частично или полностью ограничили доступ к своим сайтам. Кибербезопасностные ведомства скандинавских стран призвали владельцев систем как можно скорее установить обновления, а при невозможности сделать это — вывести сайты из эксплуатации.

США призвали «отключить системы»
Агентство по кибербезопасности и защите инфраструктуры США (CISA) в предупреждении от 21 октября сообщило, что уязвимости CVE-2026-109618 и CVE-2026-109619 позволяют удалённо выполнять код без аутентификации. CISA потребовало перейти на версии PHP 8.5.12, 8.4.27, 8.3.36 или 8.2.35, а при невозможности обновления — отключить системы. ФБР также рекомендовало полностью отключить систему, если её невозможно немедленно обновить, до тех пор, пока она не будет полностью защищена.
Европейские ведомства также предупредили об угрозе
Федеральное ведомство по информационной безопасности Германии (BSI) рекомендовало рассмотреть возможность отключения от интернета уязвимых серверов, которые невозможно немедленно обновить. Кибербезопасностное подразделение ЕС CERT-EU сообщило, что в обращении находятся технические сведения об уязвимостях и коды для подтверждения концепции, что повышает вероятность их эксплуатации. CISA отмечало, что на момент публикации предупреждения ещё не наблюдало эксплуатации уязвимостей.