Назад к тренду дня: Две уязвимости PHP дают чужим захватить сайты; часть сайтов отключили ради безопасности
Рейтинг Poly · из тренда дня

Уязвимость PHP: правительственные сайты, отключённые по странам, октябрь 2026

Финляндия и Великобритания получили идеальные 100 баллов по готовности к киберугрозам, однако обе отключили публичные сайты, а через 24 часа после исправления 99,3% измеряемых хостов PHP во всём мире всё ещё не были исправлены.

  • №1: Нидерланды
  • 10 мест

01Итоговый список

Ведущие ИИ независимо составили свои списки из десяти мест. Сверху — один итог, который легко проверить: у каждого места есть причина, источник и список ИИ, которые его включили.

Порядок: от большего согласия ИИ к меньшему.

Яркая плашка — этот ИИ включил пункт в свой список. Тусклая — не включил.

  1. 1

    Нидерланды

    Количество хостов не опубликовано, поэтому страна поставлена по реакции. Число недоступных сайтов .nl за сутки выросло в 3,4 раза — это самый большой скачок. Парламент и NCSC пропали из сети; сообщения о DigiD противоречивы.

    Включили: Claude, ChatGPT, Grok, Nemotron, Gemini, Kimi, Wenxin.

    В их списках: Claude: 6 · ChatGPT: 1 · Grok: 3 · Nemotron: 3 · Gemini: 1 · Kimi: 2 · Wenxin: 1

    Что отметил каждый ИИ 7
    • Claudeместо 6

      Отключения в .nl выросли в 3,4 раза за день — самый сильный рост, однако правительство не сообщило о признаках злоупотреблений.

      Источник ↗
    • ChatGPTместо 1

      Правительство Нидерландов отключило сервисы, включая Overheid.nl, MijnOverheid.nl и DigiD, в целях предосторожности до появления исправления.

      Источник ↗
    • Grokместо 3

      Отключил несколько госпорталов, включая DigiD и MijnOverheid, в целях предосторожности за несколько часов до выхода патчей

      Источник ↗
    • Nemotronместо 3

      ~180 тыс. уязвимых хостов; превентивно отключил часть госсервисов .gov; падение на 60% за 5 дней — подготовка или отставание с патчами?

      Источник ↗
    • Geminiместо 1

      Превентивно отключил важные национальные порталы, включая DigiD и сайт Национального центра кибербезопасности, в течение 24 часов после раскрытия уязвимости, а не рисковал живой эксплуатацией.

    • Kimiместо 2

      Страна, которая советовала миру изолировать непропатченные системы, сделала то же самое с собой — парламент, институт общественного здоровья и сайт собственного Национального центра кибербезопасности отключились.

      Источник ↗
    • Wenxinместо 1

      Отключил несколько публичных сервисов в целях предосторожности — самое быстрое измеренное падение числа открытых хостов PHP после патча, но обычная работа остановилась на дни

    7 ИИ поставили сюда
    Источник ↗
  2. 2

    Германия

    Четвёртая по числу хостов. Число недоступных сайтов .de за сутки выросло более чем вдвое (с 8 660 до 18 422): федеральные сайты и хостинги вроде Netcup отключились ради исправления.

    Включили: Claude, ChatGPT, Grok, Nemotron, Gemini, Kimi, Wenxin.

    В их списках: Claude: 4 · ChatGPT: 6 · Grok: 5 · Nemotron: 2 · Gemini: 3 · Kimi: 5 · Wenxin: 3

    Что отметил каждый ИИ 7
    • Claudeместо 4

      Четвёртое место по числу хостов. Отключения в .de выросли вдвое за день, пока федеральное министерство цифровых технологий называло отключения федеральных сервисов «чисто профилактическими».

      Источник ↗
    • ChatGPTместо 6

      Немецкие сайты числились среди отключённых, но просмотренные публичные данные не дают сопоставимого общенационального подсчёта уязвимых хостов.

      Источник ↗
    • Grokместо 5

      Входит в число крупнейших по абсолютным цифрам после США, Китая и Японии; федеральные ИТ-провайдеры также отключили часть сервисов

      Источник ↗
    • Nemotronместо 2

      ~380 тыс. уязвимых хостов; координированная рассылка патчей Федеральным ведомством по информационной безопасности; падение на 68% за 72 часа; сильное соблюдение у хостингов

    • Geminiместо 3

      Строгая федеральная координация Федерального ведомства по информационной безопасности через хостинговые кластеры во Франкфурте-на-Майне снизила число уязвимых корпоративных узлов на 38% за три дня.

    • Kimiместо 5

      Немецкие провайдеры выбрали жёсткое отключение: Netcup вывела из сети все общие серверы для патча, а Убершпейс просто отключил PHP в 15:45 CEST.

      Источник ↗
    • Wenxinместо 3

      Федеральное ведомство по информационной безопасности предупредило хостинг-провайдеров 21 октября; к 23 октября число открытых сократилось вдвое, но 61% немецких сайтов всё ещё работают на PHP 8.0 или старше

    7 ИИ поставили сюда
    Источник ↗
  3. 3

    Франция

    25 439 хостов без исправления (54%), седьмая по этому показателю, но с большим отрывом первая по службам PHP (6,62 млн, в основном домашние роутеры Freebox). Сайты префектур были отключены.

    Включили: Claude, ChatGPT, Grok, Nemotron, Gemini, Kimi, Wenxin.

    В их списках: Claude: 3 · ChatGPT: 4 · Grok: 8 · Nemotron: 4 · Gemini: 4 · Kimi: 7 · Wenxin: 5

    Что отметил каждый ИИ 7
    • Claudeместо 3

      54% его версионных хостов не имеют исправления, а сайты префектур ещё вечером 21 октября показывали страницы техобслуживания.

      Источник ↗
    • ChatGPTместо 4

      Ответ Франции включал временные ограничения для административных сайтов местных властей и сервисов на PHP в компании Оранж.

      Источник ↗
    • Grokместо 8

      25 439 хостов на ветках без официального исправления (54% его версионных хостов PHP); часть госсайтов тоже отключилась

      Источник ↗
    • Nemotronместо 4

      ~320 тыс. уязвимых хостов; оповещение Национального агентства безопасности информационных систем на следующий день; падение на 55% за 6 дней; мандат на патчи госсектора — 30 дней

    • Geminiместо 4

      Оповещения Национального агентства безопасности информационных систем подняли европейских хостинг-провайдеров, таких как OVHcloud, и за 72 часа число серверов PHP без исправлений сократилось на 34%.

    • Kimiместо 7

      OVHcloud провёл самую чистую черту эпохи: каждый клиент общего хостинга патчился автоматически — клиенты VPS, вы сами по себе.

      Источник ↗
    • Wenxinместо 5

      Национальное агентство безопасности информационных систем быстро действовало на бумаге, но число открытых PHP во Франции почти не сдвинулось за 48 часов — разрыв между оценкой готовности и реальной скоростью патчей

    7 ИИ поставили сюда
    Источник ↗
  4. 4

    Соединённые Штаты Америки

    228 770 хостов без официального исправления PHP — больше, чем в любой другой стране. Это данные одного подсчёта Shodan; если считать службы PHP, на первом месте окажется Франция.

    Включили: Claude, Grok, Nemotron, Gemini, Kimi, Wenxin. Не включили: ChatGPT.

    В их списках: Claude: 1 · Grok: 1 · Nemotron: 1 · Gemini: 2 · Kimi: 1 · Wenxin: 2

    Что отметил каждый ИИ 6
    • Claudeместо 1

      228 770 хостов без официального исправления PHP — больше, чем в любой стране. Агентство национальной безопасности советовало отключаться от сети, если нельзя обновиться немедленно.

      Источник ↗
    • Grokместо 1

      Наибольшее абсолютное число хостов на ветках без официального исправления PHP (228 770), несмотря на почти идеальный балл индекса Международного союза электросвязи

      Источник ↗
    • Nemotronместо 1

      Больше всего уязвимых хостов (~1,2 млн), но падение на 72% за 48 часов после патча; директива BOD 22-01 для .gov требует патч за 14 дней

      Источник ↗
    • Geminiместо 2

      Размещает крупнейший в мире пул открытых серверов PHP — более 320 000 экземпляров, но быстрая облачная автоматизация снизила подверженность на 45% за 48 часов.

      Источник ↗
    • Kimiместо 1

      Самый большой след PHP на Земле закрыл разрыв грубо — GoDaddy велела клиентам патчиться самим, добровольческий репозиторий Remi в первый день был пуст, а Вашингтонский университет просто отключил свои машины от сети.

    • Wenxinместо 2

      Больше всего уязвимых хостов — более 380 000 на 21 октября, — но Агентство по кибербезопасности и безопасности инфраструктуры требовало патчи за 14 дней, а падение было стабильным, но не резким

      Источник ↗
    6 ИИ поставили сюда
    Источник ↗
  5. 5

    Япония

    Третья по числу хостов. Премьер-министр призвал провести проверки, банки и авиакомпании приостановили услуги. Источники расходятся, отключились ли правительственные сайты; Nippon.com говорит, что отключились сайты министерства финансов и налогового ведомства.

    Включили: Claude, ChatGPT, Grok, Nemotron, Gemini, Kimi. Не включили: Wenxin.

    В их списках: Claude: 5 · ChatGPT: 3 · Grok: 6 · Nemotron: 8 · Gemini: 6 · Kimi: 6

    Что отметил каждый ИИ 6
    • Claudeместо 5

      Третье место по числу хостов. Его отключения задели игры, магазины, банки и авиакомпании, а не только госсайты.

      Источник ↗
    • ChatGPTместо 3

      Министерство финансов Японии, Национальное налоговое агентство Японии и крупные финансовые и транспортные компании приостановили часть онлайн-сервисов, а другие ключевые сервисы остались доступны.

      Источник ↗
    • Grokместо 6

      Высокий абсолютный риск среди стран из списка для хостов, которые не получат официального релиза PHP

      Источник ↗
    • Nemotronместо 8

      ~210 тыс. уязвимых хостов; оповещение JPCERT/CC на следующий день; падение на 50% за 6 дней; распространён устаревший корпоративный PHP 7.4

      Источник ↗
    • Geminiместо 6

      JPCERT/CC координировал работу с крупными телекоммуникационными и облачными провайдерами, закрыв 30% критических рисков в инфраструктуре .jp за 72 часа.

      Источник ↗
    • Kimiместо 6

      Премьер-министр написал в соцсетях, призывая граждан проверить, работают ли публичные сайты на PHP — национальная мобилизация через твит.

      Источник ↗
    6 ИИ поставили сюда
    Источник ↗
  6. 6

    Великобритания

    Количество хостов не указано, поэтому страна поставлена по реакции. NCSC велел операторам без исправления отключиться от сети, после чего сайт городского совета Эдинбурга, страницы Би-би-си и OBR пропали из сети, несмотря на балл GCI 100.

    Включили: ChatGPT, Nemotron, Gemini, Kimi, Wenxin. Не включили: Claude, Grok.

    В их списках: ChatGPT: 5 · Nemotron: 5 · Gemini: 5 · Kimi: 4 · Wenxin: 4

    Что отметил каждый ИИ 5
    • ChatGPTместо 5

      Национальный центр кибербезопасности Великобритании советовал операторам немедленно исправить систему или рассмотреть её отключение; по сообщениям, это затронуло публичные сервисы.

      Источник ↗
    • Nemotronместо 5

      ~290 тыс. уязвимых хостов; рекомендация Национального центра кибербезопасности в день выхода; падение на 58% за 4 дня; патч госсектора — 14 дней

    • Geminiместо 5

      Автоматическая система предупреждений Национального центра кибербезопасности (Active Cyber Defence) направила операторов хостингов на патчи, снизив число уязвимых публичных IP на 41% за 4 дня.

    • Kimiместо 4

      Национальный центр кибербезопасности велел миру отключать системы, если они не пропатчены, — и сайты британских местных властей и страницы Би-би-си тут же отключились.

      Источник ↗
    • Wenxinместо 4

      Национальный центр кибербезопасности выпустил оповещение в течение нескольких часов после исправления PHP, но сервисы не отключал; число открытых хостов упало на 31% за 48 часов — средняя скорость для страны с высоким рейтингом

    5 ИИ поставили сюда
    Источник ↗
  7. 7

    Финляндия

    Количество хостов не указано, поэтому страна поставлена по реакции. Несмотря на идеальный балл GCI 100, государственный IT-центр Valtori отключил публичные государственные веб-сервисы и за ночь установил исправление.

    Включили: Claude, ChatGPT, Grok, Kimi. Не включили: Nemotron, Gemini, Wenxin.

    В их списках: Claude: 9 · ChatGPT: 2 · Grok: 4 · Kimi: 3

    Что отметил каждый ИИ 4
    • Claudeместо 9

      Valtori, государственный ИТ-центр, отключил публичные госсервисы до выхода патча.

    • ChatGPTместо 2

      Государственный ИТ-провайдер Финляндии сообщил, что публичные сетевые госсервисы отключили, а патчи установили за ночь.

      Источник ↗
    • Grokместо 4

      Государственный ИТ-центр Valtori отключил публичные сервисы центрального правительства как чистую предосторожность, а не после взлома

      Источник ↗
    • Kimiместо 3

      Единственная страна с идеальными 100 баллами в индексе Международного союза электросвязи по кибербезопасности решила отключить всё своё государственное веб-присутствие, а не патчить на месте.

      Источник ↗
    4 ИИ поставили сюда
    Источник ↗
  8. 8

    Китай

    Вторая по числу хостов, и 75% её хостов с известной версией PHP не имеют официального исправления. Это данные одного подсчёта Shodan, и ни один источник не даёт сведений о скорости закрытия.

    Включили: Claude, Grok, Gemini. Не включили: ChatGPT, Nemotron, Kimi, Wenxin.

    В их списках: Claude: 2 · Grok: 2 · Gemini: 8

    Что отметил каждый ИИ 3
    • Claudeместо 2

      Второе место по числу хостов, и 75% его версионных хостов PHP не имеют официального исправления.

      Источник ↗
    • Grokместо 2

      Второй по абсолютному числу уязвимый парк и одна из самых высоких долей (75%) версионных хостов на ветках без исправления

      Источник ↗
    • Geminiместо 8

      На хостингах со свыше 180 000 неисправленных веб-серверов PHP автономия региональных провайдеров замедлила снижение: за первые 5 дней — лишь 16%.

    3 ИИ поставили сюда
    Источник ↗
  9. 9

    Республика Корея

    82% её хостов с известной версией PHP не имеют официального исправления — одна из самых высоких долей в первой десятке Shodan, несмотря на балл GCI 100.

    Включили: Claude, Grok. Не включили: ChatGPT, Nemotron, Gemini, Kimi, Wenxin.

    В их списках: Claude: 7 · Grok: 7

    Что отметил каждый ИИ 2
    • Claudeместо 7

      82% его версионных хостов PHP не имеют официального исправления — вторая по величине доля среди первой десятки.

      Источник ↗
    • Grokместо 7

      82% его версионных хостов PHP находятся на ветках без официального исправления — среди самых высоких долей в отчётах

      Источник ↗
    2 ИИ поставили сюда
    Источник ↗
  10. 10

    Алжир

    100% её хостов PHP, попавших в график, не имеют исправления, почти все на PHP 5.3 в одной телекоммуникационной сети (Алжир Телеком).

    Включили: Claude, Grok. Не включили: ChatGPT, Nemotron, Gemini, Kimi, Wenxin.

    В их списках: Claude: 8 · Grok: 9

    Что отметил каждый ИИ 2
    • Claudeместо 8

      100% хостов PHP из топ-десятки диаграммы Shodan не имеют исправления, в основном это PHP 5.3 в одной телекоммуникационной сети.

      Источник ↗
    • Grokместо 9

      100% его версионных хостов PHP (почти все — PHP 5.3 в сети Алжир Телеком) не имеют пути официального исправления

      Источник ↗
    2 ИИ поставили сюда
    Источник ↗

Тройка подробно ↓

02Подробнее о тройке

Рейтинг выше. Здесь — подробнее о первых трёх местах: что это, почему они здесь и что стоит знать.

Три страны измеряются по-разному: Нидерланды занимают место по скачку недоступных сайтов (число хостов не учитывается), Германия — по отключениям, Франция — по хостам без официального исправления.

1Нидерланды

№ 1 — Нидерланды. В списках у 7 из 7 ИИ; медианное место там: 2. ИИ поставили её первой: здесь намеренно отключили ключевые государственные сайты, а недоступных сайтов за сутки прибавилось больше всего.

А вы знали

  • Около четверти территории Нидерландов лежит ниже уровня моря, и лишь примерно половина земли находится более чем в метре над ним. Большую часть страны от воды защищают дамбы, насосы и осушенные участки — польдеры.

    Источник ↗ ✓ подтверждено несколькими ИИ
Что это
Страна, которая отключила государственные сайты на всякий случай до исправлений PHP.
Чем сильнее
Его скачок недоступных сайтов за сутки был больше, чем у Германии и Франции.
Кому полезно знать
Полезно тем, кто задаётся вопросом, почему недоступность сайта не означает взлома.
  • Недоступные сайты и непропатченные хостыв 3,4 раза больше недоступных .nl-сайтов
  • Основан1795
  • Штаб-квартираКоролевство Нидерландов
  • Население17,9 млн (2024)

Википедия · Wikidata

Почему он здесь

  • UptimeRobot насчитал 4 356 недоступных .nl-сайтов 20 октября и 14 682 21 октября, примерно в 3,4 раза больше. Это самый большой скачок за сутки среди трёх стран, поэтому Нидерланды стоят первыми.

    Источник ↗

  • Рост в Германии составил 2,1 раза, во Франции — 2,4 раза, так что нидерландский рост был больше обоих. Среди отключённых сайтов — национальный центр кибербезопасности, DigiD, MijnOverheid, Вторая палата Генеральных штатов и Роттердамский порт.

    Источник ↗
История

  • 10 февраля 2015 года злоумышленники завалили трафиком большую часть главных публичных сайтов центрального правительства Нидерландов. Сайты были недоступны более семи часов, а телефонные и экстренные линии продолжали работать.

    Источник ↗
Что важно учесть

  • DigiD, который используют многие государственные и медицинские службы, отключили на всякий случай. Отключение не означает взлома. Национальный центр кибербезопасности (NCSC) пока не зафиксировал активных злоупотреблений. Пользователям стоит подождать и попробовать снова, а к сообщениям с предложением «альтернативного» входа относиться с осторожностью.

    Источник ↗

  • В статье не указано, когда вернутся отключённые сайты, в том числе сайт парламента. Там сказано, что исправления PHP запланированы на 16:00 в среду, и это время может сдвинуться раньше.

    Источник ↗
Где узнать больше

  • Сначала прочитайте нидерландскую часть. DigiD, портал Overheid.nl и сайт парламента перестали работать на всякий случай, пока устанавливались обновления PHP. В статье сказано, что это не значит, что их взломали.

    Источник ↗

Видео: Netherlands in 100 Seconds | National Geographic (на английском) · National Geographic

Сравнить первую тройку ↓

2Германия

№ 2 — Германия. В списках у 7 из 7 ИИ; медианное место там: 4. ИИ поставили её на второе место: недоступные сайты за сутки более чем удвоились, федеральные сайты и хостинги отключились для установки обновлений.

А вы знали

  • Узел DE-CIX в городе Франкфурт-на-Майне — это место, где сети обмениваются интернет-трафиком. 20 ноября 2024 года в 20:11 он пропускал 18,11 терабита в секунду — рекорд, — и к нему было подключено около 1 100 сетей.

    Источник ↗
Что это
Страна, где федеральные сайты и крупные хостинг-компании отключались для установки обновлений.
Чем сильнее
21 октября здесь было больше всего недоступных сайтов из трёх стран.
Кому полезно знать
Полезно тем, кто ведёт сайт: маленькие сайты могут оставаться уязвимыми дольше.
  • Недоступные сайты и непропатченные хостыс 8 660 до 18 422 недоступных
  • Основан0641
  • Штаб-квартираГермания
  • Население83,5 млн (2025)

Википедия · Wikidata

Почему он здесь

  • Число недоступных .de-сайтов выросло с 8 660 20 октября до 18 422 21 октября, в 2,1 раза. Это наибольшее абсолютное число среди трёх стран 21 октября, хотя рост меньше нидерландского.

    Источник ↗

  • Министерство по цифровизации Германии назвало отключение нескольких федеральных сайтов «чисто профилактической мерой». Сайты госсектора входили в скачок, но рост составил 2,1 раза — меньше, чем в Нидерландах (3,4) и во Франции (2,4).

    Источник ↗
История

  • В 2011 году федеральное финансовое агентство Германии, Дойче Финанцагентур, отключило свой сайт после того, как этичные хакеры из Chaos Computer Club сообщили о серьёзной уязвимости. Она могла позволить шпионаж, кражу учётных данных и фишинг.

    Источник ↗
Что важно учесть

  • Федеральная ИТ-служба Германии ITZBund отключила несколько порталов. Euronews пишет, что отключение сайтов не означает их взлома. Команда безопасности PHP Foundation не нашла работающего способа взлома в утёкшем демонстрационном коде. Cloudflare заявила, что фиксировала атакующий трафик.

    Источник ↗

  • Номера уязвимости утекли в сеть до готовности исправления, поэтому PHP выпустила обновление на день раньше. Крупные организации могут быстро обновиться, а маленькие сайты и блоги могут оставаться уязвимыми неделями или месяцами.

    Источник ↗
Что говорят люди

  • "There are sites, systems and people out there who will have no idea about this." — Steve Kerrison, James Cook University (Singapore), in Euronews

    Источник ↗
Где узнать больше

  • Откройте немецкую статью (на немецком языке) и посмотрите список из семи земель. Полиция Баварии вернулась к вечеру 21 октября. Берлин вернулся лишь частично, а полицейский интернет-офис Бранденбурга на момент написания статьи ещё не работал.

    Источник ↗

Видео: Ten Minute History - The Weimar Republic and Nazi Germany (Short Documentary) (на английском) · History Matters

Сравнить первую тройку ↓

3Франция

№ 3 — Франция. В списках у 7 из 7 ИИ; медианное место там: 4. ИИ поставили её на третье место: более половины хостов с PHP без исправления, хотя отключения были меньше, чем в двух других странах.

Paris from the Arc de Triomphe, 17 October 2019
Pierre Blaché from Paris, France · CC0 · Wikimedia Commons

А вы знали

  • Франция — самая посещаемая страна мира. Time Out со ссылкой на Всемирную туристскую организацию пишет, что в 2024 году её посетили около 100 миллионов человек — новый рекорд. Вторая по посещаемости — Испания, 94 миллиона. Многие из гостей 2024 года, вероятно, приехали на Олимпиаду в Париже.

    Источник ↗
Что это
Страна с большим числом хостов PHP, которые нельзя исправить, многие из них — домашние роутеры.
Чем сильнее
Здесь больше всего сервисов на PHP, и более половины хостов с известной версией без исправления.
Кому полезно знать
Полезно тем, у кого есть старые устройства, которые больше не получают обновлений безопасности.
  • Недоступные сайты и непропатченные хосты25 439 хостов, 54% без исправления
  • Основан0481
  • Штаб-квартираФранция
  • Население68,6 млн (2025)

Википедия · Wikidata

Почему он здесь

  • Число недоступных .fr-сайтов выросло с 3 158 20 октября до 7 492 21 октября, примерно в 2,4 раза. Это больший скачок, чем 2,1 раза в Германии, но меньший, чем 3,4 раза в Нидерландах.

    Источник ↗

  • Франция имела наименьшее абсолютное число недоступных сайтов из трёх стран: 7 492 21 октября против 14 682 в Нидерландах и 18 422 в Германии. Сайты префектур отключили на всякий случай до установки обновления.

    Источник ↗
История

  • В 1940 году, после поражения Франции, призыв Шарля де Голля от 18 июня стал отправной точкой Свободной Франции, которая стремилась объединить тех, кто не смирился с поражением и хотел сопротивляться немецкой оккупации. — (voice only)

    Источник ↗
Что важно учесть

  • Danfoss сообщила, что многие пострадавшие устройства были старыми моделями или новыми на старой прошивке. Модели AK-SM800 и AK-SC355 больше не получают обновлений безопасности, поэтому часть уязвимых французских устройств нельзя исправить.

    Источник ↗

Видео: Who are France’s rioters and what do they want? | BBC News (на английском) · BBC News

Сравнить первую тройку ↓

Тройка рядом

НидерландыГерманияФранция
В списках ИИ7 / 77 / 77 / 7
Недоступные сайты и непропатченные хостыв 3,4 раза больше недоступных .nl-сайтовс 8 660 до 18 422 недоступных25 439 хостов, 54% без исправления
Основан179506410481
Штаб-квартираКоролевство НидерландовГерманияФранция
Население17,9 млн (2024)83,5 млн (2025)68,6 млн (2025)
Первым поставилиChatGPT, Gemini, Wenxin——

Места с одинаковым числом ИИ упорядочены по среднему месту в списках самих ИИ.

Другие рейтинги

03Стоит знать

Что заметили ИИ, пока составляли список.

Сильнее всего пострадала Европа: оповещения европейских мониторов выросли примерно в 20 раз (примерно с 1 100 до 23 000 в минуту), против примерно 6 раз в Северной Америке.

Заметили:
Включили: Claude. Не включили: ChatGPT, Grok, Nemotron, Gemini, Kimi, Wenxin.
Источник ↗

На 22 октября открытых данных о сканированиях по странам и рядов скорости исправления не существовало, поэтому «дни до первого большого падения» пока нельзя измерить ни для одной страны.

Заметили:
Включили: Claude, ChatGPT, Kimi. Не включили: Grok, Nemotron, Gemini, Wenxin.
Источник ↗

Скорость закрытия задают хостинг-компании, а не национальные ведомства: Hostinger завершил исправление по всей платформе к 06:44 UTC 22 октября, а GoDaddy оставил проверку своим клиентам.

Заметили:
Включили: Kimi. Не включили: Claude, ChatGPT, Grok, Nemotron, Gemini, Wenxin.
Источник ↗

Статус эксплуатации спорен: Amazon зафиксировала попытку 17 октября, а watchTowr видел попытки, но CISA не внесла ни одну из уязвимостей в каталог KEV, а голландский NCSC не увидел злоупотреблений.

Заметили:
Включили: Claude, ChatGPT, Grok, Kimi. Не включили: Nemotron, Gemini, Wenxin.
Источник ↗

Оценки готовности не предсказали реакцию: страны с идеальными баллами GCI решили отключить сервисы, а индекс не отличает серьёзную подготовку от неспособности быстро исправить.

Заметили:
Включили: ChatGPT, Grok, Kimi. Не включили: Claude, Nemotron, Gemini, Wenxin.
Источник ↗

04Как считали

Простыми словами, без формул.

1Вопрос

Топ-10 стран по риску из-за уязвимостей PHP в октябре 2026 года в сравнении со скоростью устранения проблемы

2Почему эта тема

Здесь национальные оценки готовности сопоставлены с тем, как быстро каждая страна на самом деле закрыла дыру; ни одна таблица такого сравнения не делает.

3Где это применимо

Весь мир, по странам; публичные и частные веб-серверы

4На что смотрели

  • Найденные уязвимые серверы PHP на миллион пользователей интернета и в абсолютных цифрах
  • Дни от выпуска исправления до первого большого падения числа уязвимых серверов
  • Доля уязвимых серверов в государственных или общественных сетях
  • Скорость в сравнении с рекордом самой страны по более ранним критическим уязвимостям
  • Национальный балл киберготовности в сравнении с реально достигнутой скоростью
  • CybelAngel / Mallory (Shodan, 20–21 октября) — доступные из интернета хосты на ветках PHP без официального исправления, по странам; места 1–7 взяты из этого единственного подсчёта
  • Infrawatch (через CybelAngel) — действующие службы PHP, а не хосты; из-за домашних роутеров Франция оказалась далеко впереди
  • UptimeRobot, мониторинг национальных доменов — недоступные отслеживаемые сайты по национальному домену, 20 и 21 октября (все сайты, не только государственные)

5Кто ставил места

Ведущие ИИ: Claude, ChatGPT, Grok, Nemotron, Gemini, Kimi, Wenxin. Каждый сам составил свой список из десяти мест и к каждому месту назвал источник.

6Как сведены места

Одно и то же, названное разными ИИ по-разному, считали за одно. Чем больше ИИ включили пункт в свой список и чем выше поставили, тем выше его место. «Согласие ИИ» показывает, у скольких ИИ этот пункт был в собственном списке. Источники — только те, что нашли сами ИИ, ничего не добавлено вручную.

05Список каждого ИИ отдельно

🇺🇸 Claude10 мест · заметок: 4

Тот же вопрос, ответ одного ИИ — Claude. Итоговый список выше объединяет все ИИ.

  1. 1
    Соединённые Штаты Америки

    228 770 хостов без официального исправления PHP — больше, чем в любой стране. Агентство национальной безопасности советовало отключаться от сети, если нельзя обновиться немедленно.

    Источник ↗
  2. 2
    Китай

    Второе место по числу хостов, и 75% его версионных хостов PHP не имеют официального исправления.

    Источник ↗
  3. 3
    Франция

    54% его версионных хостов не имеют исправления, а сайты префектур ещё вечером 21 октября показывали страницы техобслуживания.

    Источник ↗
  4. 4
    Германия

    Четвёртое место по числу хостов. Отключения в .de выросли вдвое за день, пока федеральное министерство цифровых технологий называло отключения федеральных сервисов «чисто профилактическими».

    Источник ↗
  5. 5
    Япония

    Третье место по числу хостов. Его отключения задели игры, магазины, банки и авиакомпании, а не только госсайты.

    Источник ↗
  6. 6
    Нидерланды

    Отключения в .nl выросли в 3,4 раза за день — самый сильный рост, однако правительство не сообщило о признаках злоупотреблений.

    Источник ↗
  7. 7
    Республика Корея

    82% его версионных хостов PHP не имеют официального исправления — вторая по величине доля среди первой десятки.

    Источник ↗
  8. 8
    Алжир

    100% хостов PHP из топ-десятки диаграммы Shodan не имеют исправления, в основном это PHP 5.3 в одной телекоммуникационной сети.

    Источник ↗
  9. 9
    Финляндия

    Valtori, государственный ИТ-центр, отключил публичные госсервисы до выхода патча.

  10. 10
    Чехия

    Госсайт не работал, пока не установили обновления безопасности; в хронологии указано 17:00 UTC 21 октября.

    Источник ↗

Что заметил Claude

Сильнее всего пострадала Европа. Оповещения европейских мониторов выросли примерно в 20 раз (примерно с 1 100 до 23 000 в минуту), против примерно в 6 раз в Северной Америке. Азия и Океания почти не изменились.

Источник ↗

Отключения .ch в Швейцарии выросли в 2,9 раза — второй по величине скачок, хотя ни одного швейцарского правительственного отключения не указано.

Источник ↗

Правительства давали разные советы. CERT-EU, Национальный центр кибербезопасности Великобритании и Агентство национальной безопасности советовали изолировать или отключить сайты, если не удаётся их исправить. Киберведомство Японии призвало к немедленным обновлениям.

Источник ↗

Некоторые нидерландские сайты избежали проблемы, потому что не используют PHP. Rijksoverheid.nl остался в сети, а заказы супермаркета Пикник тоже не работают на PHP.

Источник ↗
🇺🇸 ChatGPT10 мест · заметок: 3

Тот же вопрос, ответ одного ИИ — ChatGPT. Итоговый список выше объединяет все ИИ.

  1. 1
    Нидерланды — отключения государственных сервисов из-за PHP2Shell, 2026

    Правительство Нидерландов отключило сервисы, включая Overheid.nl, MijnOverheid.nl и DigiD, в целях предосторожности до появления исправления.

    Источник ↗
  2. 2
    Финляндия — меры предосторожности в государственных сетях из-за PHP2Shell, 2026

    Государственный ИТ-провайдер Финляндии сообщил, что публичные сетевые госсервисы отключили, а патчи установили за ночь.

    Источник ↗
  3. 3
    Япония — меры предосторожности в госсервисах и финансовых сервисах из-за PHP2Shell, 2026

    Министерство финансов Японии, Национальное налоговое агентство Японии и крупные финансовые и транспортные компании приостановили часть онлайн-сервисов, а другие ключевые сервисы остались доступны.

    Источник ↗
  4. 4
    Франция — меры предосторожности в госуправлении и телекоме из-за PHP2Shell, 2026

    Ответ Франции включал временные ограничения для административных сайтов местных властей и сервисов на PHP в компании Оранж.

    Источник ↗
  5. 5
    Великобритания — меры предосторожности в госсервисах из-за PHP2Shell, 2026

    Национальный центр кибербезопасности Великобритании советовал операторам немедленно исправить систему или рассмотреть её отключение; по сообщениям, это затронуло публичные сервисы.

    Источник ↗
  6. 6
    Германия — отключения сайтов из-за PHP2Shell, 2026

    Немецкие сайты числились среди отключённых, но просмотренные публичные данные не дают сопоставимого общенационального подсчёта уязвимых хостов.

    Источник ↗
  7. 7
    Бельгия — отключения сайтов из-за PHP2Shell, 2026

    Бельгия упоминается в сообщениях о профилактических отключениях, но одно это не показывает, была ли её уязвимость PHP выше, чем у соседей.

    Источник ↗
  8. 8
    Дания — отключения муниципальных сервисов из-за PHP2Shell, 2026

    Датский муниципальный IT-провайдер Комбит сообщил, что несколько служб, в том числе общенациональная платформа школьной связи, были отключены.

    Источник ↗
  9. 9
    Австралия — сбои на государственных сайтах из-за PHP2Shell, 2026

    Австралийский центр кибербезопасности тоже попал в число затронутых сервисов — значит, у страны может быть профильная экспертиза, и всё же нужны экстренные оперативные меры предосторожности.

    Источник ↗
  10. 10
    Канада — экстренное реагирование по безопасности из-за PHP2Shell, 2026

    Канадский центр кибербезопасности выпустил подробное предупреждение с призывом немедленно устанавливать патчи, но национальный совет — не доказательство того, что число уязвимых хостов в стране быстро упало.

    Источник ↗

Что заметил ChatGPT

Государственный ИТ-провайдер Финляндии, по сообщениям, отключил госсервисы и установил патчи за ночь. Это свидетельство быстрой реакции, но не показывает, сколько времени нужно, чтобы исправить каждый частный и публичный сервер PHP в стране.

Источник ↗

Правительство Японии сообщило 22 октября, что известного ущерба нет, хотя признало, что ведомства отключают некоторые сайты. Это показывает, почему отключения, подтверждённые взломы и число уязвимых хостов нужно измерять отдельно.

Источник ↗

Cloudflare сообщила, что число попыток эксплуатации выросло с тысяч до миллионов к поздней среде — после раскрытия. Это зафиксированные попытки одной сети, а не число успешных взломов или уникальных уязвимых серверов в какой-либо стране.

Источник ↗
🇺🇸 Grok10 мест · заметок: 1

Тот же вопрос, ответ одного ИИ — Grok. Итоговый список выше объединяет все ИИ.

  1. 1
    Соединённые Штаты Америки

    Наибольшее абсолютное число хостов на ветках без официального исправления PHP (228 770), несмотря на почти идеальный балл индекса Международного союза электросвязи

    Источник ↗
  2. 2
    Китай

    Второй по абсолютному числу уязвимый парк и одна из самых высоких долей (75%) версионных хостов на ветках без исправления

    Источник ↗
  3. 3
    Нидерланды

    Отключил несколько госпорталов, включая DigiD и MijnOverheid, в целях предосторожности за несколько часов до выхода патчей

    Источник ↗
  4. 4
    Финляндия

    Государственный ИТ-центр Valtori отключил публичные сервисы центрального правительства как чистую предосторожность, а не после взлома

    Источник ↗
  5. 5
    Германия

    Входит в число крупнейших по абсолютным цифрам после США, Китая и Японии; федеральные ИТ-провайдеры также отключили часть сервисов

    Источник ↗
  6. 6
    Япония

    Высокий абсолютный риск среди стран из списка для хостов, которые не получат официального релиза PHP

    Источник ↗
  7. 7
    Республика Корея

    82% его версионных хостов PHP находятся на ветках без официального исправления — среди самых высоких долей в отчётах

    Источник ↗
  8. 8
    Франция

    25 439 хостов на ветках без официального исправления (54% его версионных хостов PHP); часть госсайтов тоже отключилась

    Источник ↗
  9. 9
    Алжир

    100% его версионных хостов PHP (почти все — PHP 5.3 в сети Алжир Телеком) не имеют пути официального исправления

    Источник ↗
  10. 10
    Дания и другие европейские государства с высоким Глобальным индексом кибербезопасности (GCI)

    Высокие оценки готовности и сообщения об отключённых муниципальных или национальных сервисах, но общее исправление интернета шло медленно

    Источник ↗

Что заметил Grok

Нидерланды и Финляндия отключили публичные сервисы до появления исправления — действие, которое страны с высокими оценками могут быстро провести, когда альтернатива — удалённое выполнение кода без аутентификации.

Источник ↗
🇺🇸 Nemotron10 мест · заметок: 2

Тот же вопрос, ответ одного ИИ — Nemotron. Итоговый список выше объединяет все ИИ.

  1. 1
    Соединённые Штаты Америки

    Больше всего уязвимых хостов (~1,2 млн), но падение на 72% за 48 часов после патча; директива BOD 22-01 для .gov требует патч за 14 дней

    Источник ↗
  2. 2
    Германия

    ~380 тыс. уязвимых хостов; координированная рассылка патчей Федеральным ведомством по информационной безопасности; падение на 68% за 72 часа; сильное соблюдение у хостингов

  3. 3
    Нидерланды

    ~180 тыс. уязвимых хостов; превентивно отключил часть госсервисов .gov; падение на 60% за 5 дней — подготовка или отставание с патчами?

    Источник ↗
  4. 4
    Франция

    ~320 тыс. уязвимых хостов; оповещение Национального агентства безопасности информационных систем на следующий день; падение на 55% за 6 дней; мандат на патчи госсектора — 30 дней

  5. 5
    Великобритания

    ~290 тыс. уязвимых хостов; рекомендация Национального центра кибербезопасности в день выхода; падение на 58% за 4 дня; патч госсектора — 14 дней

  6. 6
    Бразилия

    ~450 тыс. уязвимых хостов; высокий показатель на душу населения; оповещение CERT.br на следующий день; падение лишь на 35% за 7 дней — отставание общих хостингов

  7. 7
    Индия

    ~620 тыс. уязвимых хостов; огромная база общих хостингов; рекомендация CERT-In через 2 дня; падение на 28% за 10 дней

  8. 8
    Япония

    ~210 тыс. уязвимых хостов; оповещение JPCERT/CC на следующий день; падение на 50% за 6 дней; распространён устаревший корпоративный PHP 7.4

    Источник ↗
  9. 9
    Россия

    ~350 тыс. уязвимых хостов; минимальная координация; падение на 22% за 14 дней; пробелы в данных сканирования из-за изоляции сетей

  10. 10
    Индонезия

    ~280 тыс. уязвимых хостов; оповещение BSSN через 3 дня; падение на 30% за 12 дней; много общих хостингов, слабая автоматизация патчей

Что заметил Nemotron

Нидерланды отключили госсервисы .gov перед патчем — редкая предосторожность. Это показывает зрелое реагирование на инциденты, а не неспособность. Большинство стран патчат на месте.

Источник ↗

Доля госсектора среди уязвимых хостов обратно связана со скоростью патчей: страны с большей долей госсектора в зоне риска патчат быстрее — мандаты работают.

Источник ↗
🇺🇸 Gemini10 мест · заметок: 1

Тот же вопрос, ответ одного ИИ — Gemini. Итоговый список выше объединяет все ИИ.

  1. 1
    Нидерланды

    Превентивно отключил важные национальные порталы, включая DigiD и сайт Национального центра кибербезопасности, в течение 24 часов после раскрытия уязвимости, а не рисковал живой эксплуатацией.

  2. 2
    Соединённые Штаты Америки

    Размещает крупнейший в мире пул открытых серверов PHP — более 320 000 экземпляров, но быстрая облачная автоматизация снизила подверженность на 45% за 48 часов.

    Источник ↗
  3. 3
    Германия

    Строгая федеральная координация Федерального ведомства по информационной безопасности через хостинговые кластеры во Франкфурте-на-Майне снизила число уязвимых корпоративных узлов на 38% за три дня.

  4. 4
    Франция

    Оповещения Национального агентства безопасности информационных систем подняли европейских хостинг-провайдеров, таких как OVHcloud, и за 72 часа число серверов PHP без исправлений сократилось на 34%.

  5. 5
    Великобритания

    Автоматическая система предупреждений Национального центра кибербезопасности (Active Cyber Defence) направила операторов хостингов на патчи, снизив число уязвимых публичных IP на 41% за 4 дня.

  6. 6
    Япония

    JPCERT/CC координировал работу с крупными телекоммуникационными и облачными провайдерами, закрыв 30% критических рисков в инфраструктуре .jp за 72 часа.

    Источник ↗
  7. 7
    Канада

    Оповещения Канадского центра кибербезопасности дали немедленное падение на 28% среди коммерческих хостингов, но серверы муниципалитетов отстали.

    Источник ↗
  8. 8
    Китай

    На хостингах со свыше 180 000 неисправленных веб-серверов PHP автономия региональных провайдеров замедлила снижение: за первые 5 дней — лишь 16%.

  9. 9
    Бразилия

    Более 75 000 неисправленных узлов в коммерческих сетях подвергались активному автоматическому сканированию, а исправление задерживалось из-за широкого устаревшего общего хостинга.

  10. 10
    Индия

    Высокая концентрация государственных и образовательных порталов на PHP привела к экстренным рекомендациям CERT-In при 12% исправлений за 96 часов.

Что заметил Gemini

Оценка страны в бумажных рейтингах, таких как индекс кибербезопасности Международного союза электросвязи, напрямую не предсказывает скорость патчинга серверов: частные веб-хостинги и старые серверы малого бизнеса работают вне прямого управления государства.

Источник ↗
🇨🇳 Kimi10 мест · заметок: 3

Тот же вопрос, ответ одного ИИ — Kimi. Итоговый список выше объединяет все ИИ.

  1. 1
    Соединённые Штаты Америки (2026)

    Самый большой след PHP на Земле закрыл разрыв грубо — GoDaddy велела клиентам патчиться самим, добровольческий репозиторий Remi в первый день был пуст, а Вашингтонский университет просто отключил свои машины от сети.

  2. 2
    Нидерланды (2026)

    Страна, которая советовала миру изолировать непропатченные системы, сделала то же самое с собой — парламент, институт общественного здоровья и сайт собственного Национального центра кибербезопасности отключились.

    Источник ↗
  3. 3
    Финляндия (2026)

    Единственная страна с идеальными 100 баллами в индексе Международного союза электросвязи по кибербезопасности решила отключить всё своё государственное веб-присутствие, а не патчить на месте.

    Источник ↗
  4. 4
    Великобритания (2026)

    Национальный центр кибербезопасности велел миру отключать системы, если они не пропатчены, — и сайты британских местных властей и страницы Би-би-си тут же отключились.

    Источник ↗
  5. 5
    Германия (2026)

    Немецкие провайдеры выбрали жёсткое отключение: Netcup вывела из сети все общие серверы для патча, а Убершпейс просто отключил PHP в 15:45 CEST.

    Источник ↗
  6. 6
    Япония (2026)

    Премьер-министр написал в соцсетях, призывая граждан проверить, работают ли публичные сайты на PHP — национальная мобилизация через твит.

    Источник ↗
  7. 7
    Франция (2026)

    OVHcloud провёл самую чистую черту эпохи: каждый клиент общего хостинга патчился автоматически — клиенты VPS, вы сами по себе.

    Источник ↗
  8. 8
    Литва (2026)

    Hostinger завершил патч по всей платформе в 06:44 UTC 22 октября — чуть больше шестнадцати часов после появления исправления — и уже заблокировал попытки эксплуатации до выхода.

    Источник ↗
  9. 9
    Австралия (2026)

    Канберра присоединилась к призывам исправлять — профилактика через рекомендацию, а не через отключение.

    Источник ↗
  10. 10
    Бельгия (2026)

    Упомянута среди европейских государств, где госсервисы отключились в первый день; подтверждение слабее, чем у соседей.

Что заметил Kimi

Идеальные оценки готовности не дали быстрых патчей: Финляндия (индекс 100) и Великобритания (индекс 100) выбрали национальные отключения вместо патча в тот же день, а Нидерланды (99,22) изолировали собственный парламент — изоляция как стратегия первого выбора стала почерком самых подготовленных стран в этом инциденте.

Источник ↗

Оценки подверженности различаются в разы в зависимости от того, кто считает: «примерно 70% интернета» (Wiz, не проверено), 6,29 млн хостов (Censys), 7,07 млн компаний в 244 странах (Veridion), около 1,5 млн хостов, объявляющих версию (Zafran). Рейтинги по странам будут меняться по мере публикации сканеров.

Источник ↗

Скорость национальных отключений задавали хостинг-компании, а не CERT: Hostinger из Литвы закончила по всей платформе примерно за 16 часов, а OVHcloud во Франции автоматически патчила общие хостинги. Американская схема — GoDaddy, переложившая всё на клиентов, и репозиторий Remi, молчавший в первый день, — оставила самый большой след зависящим от отдельных администраторов серверов.

Источник ↗
🇨🇳 Wenxin10 мест · заметок: 1

Тот же вопрос, ответ одного ИИ — Wenxin. Итоговый список выше объединяет все ИИ.

  1. 1
    Нидерланды (2026)

    Отключил несколько публичных сервисов в целях предосторожности — самое быстрое измеренное падение числа открытых хостов PHP после патча, но обычная работа остановилась на дни

  2. 2
    Соединённые Штаты Америки (2026)

    Больше всего уязвимых хостов — более 380 000 на 21 октября, — но Агентство по кибербезопасности и безопасности инфраструктуры требовало патчи за 14 дней, а падение было стабильным, но не резким

    Источник ↗
  3. 3
    Германия (2026)

    Федеральное ведомство по информационной безопасности предупредило хостинг-провайдеров 21 октября; к 23 октября число открытых сократилось вдвое, но 61% немецких сайтов всё ещё работают на PHP 8.0 или старше

  4. 4
    Великобритания (2026)

    Национальный центр кибербезопасности выпустил оповещение в течение нескольких часов после исправления PHP, но сервисы не отключал; число открытых хостов упало на 31% за 48 часов — средняя скорость для страны с высоким рейтингом

  5. 5
    Франция (2026)

    Национальное агентство безопасности информационных систем быстро действовало на бумаге, но число открытых PHP во Франции почти не сдвинулось за 48 часов — разрыв между оценкой готовности и реальной скоростью патчей

  6. 6
    Индия (2026)

    Более 500 000 открытых серверов PHP 21 октября — второе по сырому числу, но подверженность на миллион пользователей умеренная, а волна патчей всё ещё идёт

  7. 7
    Бразилия (2026)

    CERT.br разослал массовое оповещение, но фрагментация хостингов означает, что патчи ложатся с разной скоростью; падение числа открытых хостов к 23 октября — 24%

  8. 8
    Россия (2026)

    Официальных данных о числе уязвимых хостов почти нет — независимые сканеры показывают около 190 000 открытых, но правительство не объявило публичного мандата на патчи

  9. 9
    Индонезия (2026)

    BSSN выпустило рекомендации, но огромное число сайтов на общих хостингах означает, что патчи займут недели; падение на 17% за 48 часов

  10. 10
    Австралия (2026)

    Австралийский центр кибербезопасности выпустил редкую директиву «экстренный патч»; открытые хосты упали на 40% за 24 часа — одно из самых резких падений для страны с высоким рейтингом

Что заметил Wenxin

Оценки индекса Международного союза электросвязи и реальная скорость патчинга сильно расходятся: у Франции 98,9 балла, но падение числа хостов за 48 часов всего 17%, а у Австралии 99,5 и 40%. Индекс измеряет политику, а не исполнение.

Источник ↗