Назад до тренду дня: Дві вади в PHP дозволяють чужим захоплювати сайти; деякі вимкнули для безпеки
Рейтинг Poly · з тренду дня

Вада PHP: урядові сайти, що вимкнулися, за країнами, жовтень 2026

Фінляндія і Велика Британія обидві отримали ідеальні 100 балів за кіберготовність, але обидві все одно вимкнули публічні сайти, а через 24 години після виправлення 99,3% вимірюваних хостів PHP у світі досі були непатченими.

  • №1: Нідерланди
  • 10 місць

01Підсумковий список

Провідні ШІ незалежно склали свої списки з десяти місць. Нагорі — один підсумок, який легко перевірити: у кожного місця є причина, джерело та список ШІ, які його включили.

Порядок: від більшої згоди ШІ до меншої.

Яскрава плашка — цей ШІ включив пункт у свій список. Тьмяна — не включив.

  1. 1

    Нідерланди

    Кількість хостів не опублікована, тож країну розміщено за реакцією. Недоступні сайти .nl за добу зросли у 3,4 раза — найбільший стрибок. Парламент і NCSC пропали; звіти розходяться щодо DigiD.

    Увімкнули: Claude, ChatGPT, Grok, Nemotron, Gemini, Kimi, Wenxin.

    У їхніх списках: Claude: 6 · ChatGPT: 1 · Grok: 3 · Nemotron: 3 · Gemini: 1 · Kimi: 2 · Wenxin: 1

    Що відзначив кожен ШІ 7
    • Claudeмісце 6

      .nl: відключення зросли в 3,4 раза за добу — найбільше зростання, але уряд не повідомив про жодні ознаки зловживань.

      Джерело ↗
    • ChatGPTмісце 1

      Уряд Нідерландів узяв на профілактику сервіси, зокрема Overheid.nl, MijnOverheid.nl і DigiD, ще до появи виправлення.

      Джерело ↗
    • Grokмісце 3

      Взяла на профілактику кілька урядових порталів, зокрема DigiD і MijnOverheid, за години до появи виправлень

      Джерело ↗
    • Nemotronмісце 3

      Близько 180 тис. вразливих хостів; превентивно відключили деякі сервіси .gov; падіння на 60% за 5 днів — підготовка чи затримка з виправленням?

      Джерело ↗
    • Geminiмісце 1

      Упродовж 24 годин після розкриття вади превентивно вимкнула життєво важливі національні портали, зокрема DigiD і вебсайт Національного центру кібербезпеки, а не ризикувала живою експлуатацією.

    • Kimiмісце 2

      Країна, що радила світу ізолювати невиправлені системи, потім зробила це сама з собою: парламент, державний інститут громадського здоров'я і власний сайт кіберагентства лягли.

      Джерело ↗
    • Wenxinмісце 1

      Вимкнула кілька публічних сервісів як запобіжний захід — найшвидше виміряне падіння кількості відкритих PHP-хостів після виправлення, але звичайна робота зупинилася на кілька днів

    7 ШІ поставили сюди
    Джерело ↗
  2. 2

    Німеччина

    Четверта за кількістю хостів. Недоступні сайти .de за добу більш ніж подвоїлися (з 8 660 до 18 422), бо федеральні сайти та такі хости, як Netcup, вимкнулися для виправлення.

    Увімкнули: Claude, ChatGPT, Grok, Nemotron, Gemini, Kimi, Wenxin.

    У їхніх списках: Claude: 4 · ChatGPT: 6 · Grok: 5 · Nemotron: 2 · Gemini: 3 · Kimi: 5 · Wenxin: 3

    Що відзначив кожен ШІ 7
    • Claudeмісце 4

      Четверта за кількістю хостів. Її відключення в .de подвоїлися за добу, поки федеральне міністерство цифровізації називало відключення федеральних сайтів «суто превентивними».

      Джерело ↗
    • ChatGPTмісце 6

      Німецькі сайти були серед тих, що повідомлялися як вимкнені, але переглянуті публічні дані не дають порівнянної національної кількості вразливих хостів.

      Джерело ↗
    • Grokмісце 5

      Серед найбільших абсолютних показників після США, Китаю та Японії, з федеральними ІТ-провайдерами, які також відключили частину сервісів

      Джерело ↗
    • Nemotronмісце 2

      близько 380 тис. вразливих серверів; Федеральне відомство з інформаційної безпеки координувало оновлення; падіння на 68% за 72 години; хостинг-провайдери добре виконують вимоги

    • Geminiмісце 3

      Скористалася суворою федеральною координацією реагування BSI на франкфуртських хостингових кластерах, щоб за три дні скоротити кількість уражених корпоративних кінцевих точок на 38%.

    • Kimiмісце 5

      Німецькі провайдери обрали жорстке вимкнення: Netcup відключив усі спільні сервери для виправлення, а Uberspace просто вимкнув PHP о 15:45 CEST.

      Джерело ↗
    • Wenxinмісце 3

      Федеральне відомство з інформаційної безпеки попередило хостинг-провайдерів 21 жовтня; до 23 жовтня кількість уразливих серверів зменшилася вдвічі, але 61 % німецьких сайтів досі використовують PHP 8.0 або старіше

    7 ШІ поставили сюди
    Джерело ↗
  3. 3

    Франція

    25 439 хостів без виправлення (54%) — сьома за цим підрахунком, але далеко попереду за службами PHP (6,62 млн, переважно роутери Freebox). Сайти префектур вимкнулися.

    Увімкнули: Claude, ChatGPT, Grok, Nemotron, Gemini, Kimi, Wenxin.

    У їхніх списках: Claude: 3 · ChatGPT: 4 · Grok: 8 · Nemotron: 4 · Gemini: 4 · Kimi: 7 · Wenxin: 5

    Що відзначив кожен ШІ 7
    • Claudeмісце 3

      54% її хостів із версіями не мають виправлення, а сайти префектур ще ввечері 21 жовтня були на сторінках технічного обслуговування.

      Джерело ↗
    • ChatGPTмісце 4

      Відповідь Франції включала тимчасові обмеження для адміністративних сайтів місцевого самоврядування та сервісів на PHP в Orange.

      Джерело ↗
    • Grokмісце 8

      25 439 хостів на гілках без виправлення (54% її версійних хостів PHP); деякі державні сайти також відключили

      Джерело ↗
    • Nemotronмісце 4

      близько 320 тис. вразливих серверів; сповіщення Національного агентства з безпеки інформаційних систем наступного дня; падіння на 55% за 6 днів; для держсектору обов'язкове оновлення протягом 30 днів

    • Geminiмісце 4

      Національні сповіщення ANSSI мобілізували європейських хостинг-провайдерів, зокрема OVHcloud, що дало скорочення невиправлених PHP-серверів на 34% за 72 години.

    • Kimiмісце 7

      OVHcloud провела найчистішу межу тієї доби: кожного спільного клієнта виправили автоматично, а клієнти VPS — самі по собі.

      Джерело ↗
    • Wenxinмісце 5

      ANSSI діяла швидко на папері, але кількість відкритих PHP у Франції майже не змінилася за 48 годин — розрив між оцінкою готовності та реальною швидкістю виправлень

    7 ШІ поставили сюди
    Джерело ↗
  4. 4

    Сполучені Штати Америки

    228 770 хостів без офіційного виправлення — найбільше серед усіх країн. Це за підрахунком одного Shodan; якщо рахувати служби PHP, на першому місці опиняється Франція.

    Увімкнули: Claude, Grok, Nemotron, Gemini, Kimi, Wenxin. Не увімкнули: ChatGPT.

    У їхніх списках: Claude: 1 · Grok: 1 · Nemotron: 1 · Gemini: 2 · Kimi: 1 · Wenxin: 2

    Що відзначив кожен ШІ 6
    • Claudeмісце 1

      228 770 хостів без офіційного виправлення PHP — найбільше серед усіх країн. Агентство національної безпеки радило відключитися, якщо не можна оновитися одразу.

      Джерело ↗
    • Grokмісце 1

      Найбільша абсолютна кількість хостів на гілках без офіційного виправлення PHP (228 770) попри майже ідеальний індекс кібербезпеки ITU (GCI)

      Джерело ↗
    • Nemotronмісце 1

      Найбільше вразливих хостів (близько 1,2 млн), але падіння на 72% за 48 годин після виправлення; директива BOD 22-01 для .gov вимагає виправлення за 14 днів

      Джерело ↗
    • Geminiмісце 2

      Розміщує найбільший у світі пул відкритих PHP-серверів — понад 320 000 екземплярів, але швидка хмарна автоматизація скоротила експозицію на 45% за 48 годин.

      Джерело ↗
    • Kimiмісце 1

      Найбільший відбиток PHP на Землі закрив розрив безладно: GoDaddy попросив клієнтів виправляти самим, репозиторій Remi волонтерів першого дня не мав нічого, а Вашингтонський університет просто відрізав свої машини від інтернету.

    • Wenxinмісце 2

      Найбільша абсолютна кількість вразливих хостів — понад 380 000 станом на 21 жовтня, але Агентство з кібербезпеки та безпеки інфраструктури наказало виправити за 14 днів, а падіння було стабільним, але не різким

      Джерело ↗
    6 ШІ поставили сюди
    Джерело ↗
  5. 5

    Японія

    Третя за кількістю хостів. Прем'єр-міністр закликав до перевірок, банки й авіакомпанії призупинили послуги. Джерела розходяться щодо того, чи лягли урядові сайти; Nippon.com пише, що так було з міністерством фінансів і податковим агентством.

    Увімкнули: Claude, ChatGPT, Grok, Nemotron, Gemini, Kimi. Не увімкнули: Wenxin.

    У їхніх списках: Claude: 5 · ChatGPT: 3 · Grok: 6 · Nemotron: 8 · Gemini: 6 · Kimi: 6

    Що відзначив кожен ШІ 6
    • Claudeмісце 5

      Третя за кількістю хостів. Її відключення торкнулися ігор, магазинів, банків і авіакомпаній, а не лише державних сайтів.

      Джерело ↗
    • ChatGPTмісце 3

      Міністерство фінансів Японії, Національне податкове агентство та великі фінансові й транспортні компанії призупинили деякі онлайн-сервіси, тоді як інші ключові лишалися доступними.

      Джерело ↗
    • Grokмісце 6

      Висока абсолютна експозиція серед перелічених країн для хостів, які не отримають офіційного випуску PHP

      Джерело ↗
    • Nemotronмісце 8

      Близько 210 тис. вразливих хостів; сповіщення JPCERT/CC в день +1; падіння на 50% за 6 днів; поширений застарілий корпоративний PHP 7.4

      Джерело ↗
    • Geminiмісце 6

      JPCERT/CC координувала роботу з великими телеком- і хмарними провайдерами, закривши 30% критичних експозицій в інфраструктурі .jp за 72 години.

      Джерело ↗
    • Kimiмісце 6

      Прем'єр-міністр звернувся до громадян у соцмережах з проханням перевірити, чи працюють публічні вебсайти на PHP, — національна мобілізація через твіт.

      Джерело ↗
    6 ШІ поставили сюди
    Джерело ↗
  6. 6

    Велика Британія

    Кількості хостів немає, тому країну розміщено за реакцією. NCSC попросив оператори з невиправленими системами вимкнутися; потім пропали сайти міської ради Единбурга, сторінки Бі-бі-сі та OBR, попри оцінку GCI 100.

    Увімкнули: ChatGPT, Nemotron, Gemini, Kimi, Wenxin. Не увімкнули: Claude, Grok.

    У їхніх списках: ChatGPT: 5 · Nemotron: 5 · Gemini: 5 · Kimi: 4 · Wenxin: 4

    Що відзначив кожен ШІ 5
    • ChatGPTмісце 5

      Національний центр кібербезпеки Британії радив операторам негайно виправити або розглянути відключення системи; за повідомленнями, були збої в публічних сервісах.

      Джерело ↗
    • Nemotronмісце 5

      Близько 290 тис. вразливих хостів; порада NCSC в день 0; падіння на 58% за 4 дні; виправлення держсектору — 14 днів

    • Geminiмісце 5

      Автоматизована система попереджень Active Cyber Defence Національного центру кібербезпеки спрямувала операторів хостингу на виправлення, знизивши кількість вразливих публічних IP на 41% за 4 дні.

    • Kimiмісце 4

      Британський Національний центр кібербезпеки сказав світу відключати системи, якщо вони не виправлені, — і муніципальні сайти Британії та сторінки Бі-бі-сі одразу так і зробили.

      Джерело ↗
    • Wenxinмісце 4

      NCSC видав сповіщення за кілька годин після виправлення PHP, але не вимкнув жодного сервісу; кількість відкритих хостів упала на 31% за 48 годин — помірна швидкість для країни з високим рейтингом GCI

    5 ШІ поставили сюди
    Джерело ↗
  7. 7

    Фінляндія

    Кількості хостів немає, тому країну розміщено за реакцією. Попри ідеальну оцінку GCI 100, державний ІТ-центр Valtori вимкнув урядові публічні вебсервіси і виправив їх за ніч.

    Увімкнули: Claude, ChatGPT, Grok, Kimi. Не увімкнули: Nemotron, Gemini, Wenxin.

    У їхніх списках: Claude: 9 · ChatGPT: 2 · Grok: 4 · Kimi: 3

    Що відзначив кожен ШІ 4
    • Claudeмісце 9

      Valtori, державний ІТ-центр, вимкнув державні публічні вебсервіси ще до випуску виправлення.

    • ChatGPTмісце 2

      Державний ІТ-провайдер Фінляндії повідомив, що публічні мережеві сервіси уряду відключили, а оновлення встановили вночі.

      Джерело ↗
    • Grokмісце 4

      Державний ІТ-центр Valtori відключив публічні сервіси центрального уряду як чисто превентивний захід, а не після зламу

      Джерело ↗
    • Kimiмісце 3

      Єдина країна з ідеальними 100 балами в індексі кібербезпеки Міжнародного союзу електрозв'язку вирішила вимкнути всю урядову присутність в інтернеті, а не оновлювати її на місці.

      Джерело ↗
    4 ШІ поставили сюди
    Джерело ↗
  8. 8

    Китай

    Друга за кількістю хостів, і 75% її хостів з версіями PHP не мають офіційного виправлення. Це один підрахунок Shodan, і жодне джерело не дає швидкості закриття.

    Увімкнули: Claude, Grok, Gemini. Не увімкнули: ChatGPT, Nemotron, Kimi, Wenxin.

    У їхніх списках: Claude: 2 · Grok: 2 · Gemini: 8

    Що відзначив кожен ШІ 3
    • Claudeмісце 2

      Друга за кількістю хостів, і 75% її хостів із версіями PHP не мають офіційного виправлення.

      Джерело ↗
    • Grokмісце 2

      Друга за абсолютною експозицією і одна з найвищих часток (75%) версійних хостів на гілках, які не можна виправити

      Джерело ↗
    • Geminiмісце 8

      Тут розміщено понад 180 000 невиправлених PHP-вебхостів; через велику регіональну автономію провайдерів зниження на 16% за перші 5 днів було повільнішим.

    3 ШІ поставили сюди
    Джерело ↗
  9. 9

    Південна Корея

    82% її хостів з версіями PHP не мають офіційного виправлення — це одна з найвищих часток у топ-10 Shodan, попри оцінку GCI 100.

    Увімкнули: Claude, Grok. Не увімкнули: ChatGPT, Nemotron, Gemini, Kimi, Wenxin.

    У їхніх списках: Claude: 7 · Grok: 7

    Що відзначив кожен ШІ 2
    • Claudeмісце 7

      82% її хостів з версіями PHP не мають офіційного виправлення — друга найвища частка серед топ-10.

      Джерело ↗
    • Grokмісце 7

      82% її версійних хостів PHP на гілках без офіційного виправлення — серед найвищих повідомлених часток

      Джерело ↗
    2 ШІ поставили сюди
    Джерело ↗
  10. 10

    Алжир

    100% її хостів PHP, які є в діаграмі, без виправлення, майже всі на PHP 5.3 в одній телекомунікаційній мережі (Алжир Телеком).

    Увімкнули: Claude, Grok. Не увімкнули: ChatGPT, Nemotron, Gemini, Kimi, Wenxin.

    У їхніх списках: Claude: 8 · Grok: 9

    Що відзначив кожен ШІ 2
    • Claudeмісце 8

      100% PHP-хостів у топ-10 за Shodan не мають виправлення, здебільшого це PHP 5.3 в одній телекомунікаційній мережі.

      Джерело ↗
    • Grokмісце 9

      100% її версійних хостів PHP (майже повністю PHP 5.3 у мережі Алжир Телеком) не мають шляху офіційного виправлення

      Джерело ↗
    2 ШІ поставили сюди
    Джерело ↗

Трійка докладно ↓

02Докладніше про трійку

Рейтинг вище. Тут — докладніше про перші три місця: що це, чому вони тут і що варто знати.

Три країни міряли не однаково: Нідерланди — за стрибком недоступних сайтів (кількості хостів немає), Німеччина — за збоями, а Франція — за хостами без офіційного виправлення.

1Нідерланди

№ 1 — Нідерланди. У списках 7 з 7 ШІ; медіанне місце там: 2. ШІ поставили її першою, бо вона навмисно вимкнула ключові урядові сайти, а кількість недоступних сайтів найбільше зросла за один день.

А ви знали

  • Близько чверті території Нідерландів лежить нижче рівня моря, а лише близько половини землі розташована більш ніж на метр вище за нього. Значну частину країни від затоплення стримують дамби, насоси та польдери.

    Джерело ↗ ✓ підтверджено кількома ШІ
Що це
Країна, що вимкнула урядові сайти з міркувань обережності до виправлень PHP.
Чим сильніший
За один день кількість недоступних сайтів зросла більше, ніж у Німеччині чи Франції.
Кому корисно знати
Корисно тим, хто не розуміє, чому сайт офлайн, але не зламаний.
  • Сайти офлайн і хости без виправлення3,4× більше недоступних .nl-сайтів
  • Засновано1795
  • Штаб-квартираКоролівство Нідерланди
  • Населення17,9 млн (2024)

Вікіпедія · Wikidata

Чому він тут

  • UptimeRobot нарахував 4 356 недоступних .nl-сайтів 20 жовтня і 14 682 21 жовтня, приблизно в 3,4 раза більше. Це найбільший стрибок за один день серед трьох країн, тому Нідерланди на першому місці.

    Джерело ↗

  • Стрибок у Німеччині — 2,1 раза, у Франції — 2,4 раза, тож нідерландське зростання більше за обидва. Серед вимкнених сайтів були національний центр кібербезпеки, DigiD, MijnOverheid, Друга палата Генеральних штатів і Роттердамський порт.

    Джерело ↗
Історія

  • 10 лютого 2015 року зловмисники завалили трафіком більшість головних публічних сайтів центрального уряду Нідерландів. Сайти були недоступні понад сім годин, а телефонні та екстрені лінії працювали.

    Джерело ↗
Що варто врахувати

  • DigiD, яким користуються багато урядових і медичних послуг, вимкнули з міркувань обережності. Офлайн не означає зламаний. Національний центр кібербезпеки (NCSC) поки що підтвердив відсутність активних зловживань. Користувачі мають зачекати й спробувати знову та остерігатися повідомлень із пропозицією «альтернативних» способів входу.

    Джерело ↗

  • У статті немає дати, коли повернуться офлайн-сайти, зокрема парламентський. Там сказано, що виправлення PHP заплановані на 16:00 у середу, і цей час може бути раніше.

    Джерело ↗
Де дізнатися більше

  • Спочатку прочитайте нідерландську частину. DigiD, портал Overheid.nl і сайт парламенту з міркувань обережності вимкнули, поки встановлювали оновлення PHP. У статті сказано, що це не означає, що їх зламали.

    Джерело ↗

Відео: Netherlands in 100 Seconds | National Geographic (англійською) · National Geographic

Порівняти першу трійку ↓

2Німеччина

№ 2 — Німеччина. У списках 7 з 7 ШІ; медіанне місце там: 4. ШІ поставили її другою, бо недоступні сайти за день більш ніж подвоїлися: федеральні сайти та хости вимкнули для встановлення виправлень.

А ви знали

  • DE-CIX у Франкфурті-на-Майні — це вузол, де мережі обмінюються інтернет-трафіком. 20 листопада 2024 року о 20:11 він пропускав 18,11 терабіта на секунду — рекорд — і до нього були підключені майже 1 100 мереж.

    Джерело ↗
Що це
Країна, де федеральні сайти й великі хостинг-компанії вимкнули для виправлень.
Чим сильніший
21 жовтня в ній було найбільше недоступних сайтів серед трьох країн.
Кому корисно знати
Корисно тим, хто веде сайт: малі сайти можуть довше залишатися вразливими.
  • Сайти офлайн і хости без виправленнявід 8 660 до 18 422 недоступних
  • Засновано0641
  • Штаб-квартираНімеччина
  • Населення83,5 млн (2025)

Вікіпедія · Wikidata

Чому він тут

  • Кількість недоступних .de-сайтів зросла з 8 660 (20 жовтня) до 18 422 (21 жовтня), тобто в 2,1 раза. Це найбільша абсолютна кількість серед трьох країн 21 жовтня, хоча зростання менше, ніж у Нідерландах.

    Джерело ↗

  • Міністерство цифрових технологій Німеччини назвало вимкнення кількох федеральних сайтів «суто профілактичним». Сайти державного сектору були частиною стрибка, але зростання становило 2,1 раза — менше, ніж у Нідерландах (3,4) і Франції (2,4).

    Джерело ↗
Історія

  • У 2011 році федеральне фінансове агентство Німеччини Дойче Фінанцагентур вимкнуло свій сайт після того, як етичні хакери з Хаос Комп'ютер Клуб повідомили про серйозну вразливість. Вона могла дати змогу стежити, красти облікові дані та проводити фішинг.

    Джерело ↗
Що варто врахувати

  • Федеральна ІТ-служба Німеччини ITZBund вимкнула кілька порталів. Євроньюз пише, що вимкнення сайтів не означає їхнього зламу. Команда безпеки PHP Foundation не знайшла в злитому демонстраційному коді робочої атаки. Cloudflare заявила, що бачила трафік атак.

    Джерело ↗

  • Ідентифікатори вразливості витекли в мережу до готовності виправлення, тож PHP випустив його на день раніше. Великі установи можуть швидко встановити оновлення, а малі сайти й блоги можуть залишатися вразливими тижнями чи місяцями.

    Джерело ↗
Що кажуть люди

  • "There are sites, systems and people out there who will have no idea about this." — Steve Kerrison, James Cook University (Singapore), in Euronews

    Джерело ↗
Де дізнатися більше

  • Відкрийте німецькомовну статтю і подивіться список семи земель. Поліція Баварії повернулася ввечері 21 жовтня. Берлін повернувся лише частково, а онлайн-сервіс поліції Бранденбурга на момент написання ще був офлайн.

    Джерело ↗

Відео: Ten Minute History - The Weimar Republic and Nazi Germany (Short Documentary) (англійською) · History Matters

Порівняти першу трійку ↓

3Франція

№ 3 — Франція. У списках 7 з 7 ШІ; медіанне місце там: 4. ШІ поставили її третьою, бо більше половини її хостів PHP з відомими версіями не мають виправлення, хоча збої були меншими, ніж в інших двох.

Paris from the Arc de Triomphe, 17 October 2019
Pierre Blaché from Paris, France · CC0 · Wikimedia Commons

А ви знали

  • Франція — найвідвідуваніша країна світу. Time Out з посиланням на Всесвітню туристичну організацію пише, що в 2024 році її відвідали близько 100 мільйонів людей — новий рекорд. Іспанія посіла друге місце з 94 мільйонами. Багато відвідувачів 2024 року, імовірно, приїхали на Олімпійські ігри в Парижі.

    Джерело ↗
Що це
Країна з багатьма хостами PHP, які не можна виправити; багато з них — домашні роутери.
Чим сильніший
Тут найбільше сервісів PHP, і понад половина хостів з відомими версіями не має виправлення.
Кому корисно знати
Корисно тим, у кого старі пристрої, які вже не отримують оновлень безпеки.
  • Сайти офлайн і хости без виправлення25 439 хостів, 54% без виправлення
  • Засновано0481
  • Штаб-квартираФранція
  • Населення68,6 млн (2025)

Вікіпедія · Wikidata

Чому він тут

  • Кількість недоступних .fr-сайтів зросла з 3 158 (20 жовтня) до 7 492 (21 жовтня), приблизно в 2,4 раза. Це більший стрибок, ніж у Німеччини (2,1 раза), але менший, ніж у Нідерландів (3,4 раза).

    Джерело ↗

  • У Франції була найменша абсолютна кількість недоступних сайтів серед трьох країн: 7 492 21 жовтня проти 14 682 у Нідерландах і 18 422 у Німеччині. Сайти префектур вимкнули з міркувань обережності до встановлення виправлення.

    Джерело ↗
Історія

  • У 1940 році, після поразки Франції, Звернення Шарля де Голля від 18 червня стало початком Вільної Франції, яка прагнула об'єднати людей, що відмовилися визнати поразку, і хотіли чинити опір німецькій окупації. — (voice only)

    Джерело ↗
Що варто врахувати

  • Danfoss заявила, що багато з уражених пристроїв були старими моделями або новішими з застарілою прошивкою. Моделі AK-SM800 і AK-SC355 більше не отримують оновлень безпеки, тож частину вразливих французьких пристроїв не можна виправити.

    Джерело ↗

Відео: Who are France’s rioters and what do they want? | BBC News (англійською) · BBC News

Порівняти першу трійку ↓

Трійка поруч

НідерландиНімеччинаФранція
У списках ШІ7 / 77 / 77 / 7
Сайти офлайн і хости без виправлення3,4× більше недоступних .nl-сайтіввід 8 660 до 18 422 недоступних25 439 хостів, 54% без виправлення
Засновано179506410481
Штаб-квартираКоролівство НідерландиНімеччинаФранція
Населення17,9 млн (2024)83,5 млн (2025)68,6 млн (2025)
Першим поставилиChatGPT, Gemini, Wenxin——

Місця з однаковою кількістю ШІ впорядковано за середнім місцем у списках самих ШІ.

Інші рейтинги

03Варто знати

Що помітили ШІ, поки складали список.

Європа відчула це найсильніше: сповіщення від європейських моніторів зросли приблизно у 20 разів (з близько 1 100 до 23 000 на хвилину), проти приблизно 6 разів у Північній Америці.

Помітили:
Увімкнули: Claude. Не увімкнули: ChatGPT, Grok, Nemotron, Gemini, Kimi, Wenxin.
Джерело ↗

Станом на 22 жовтня не було відкритих підрахунків сканувань за країнами чи рядів швидкості виправлень, тож «днів до першого великого спаду» поки що неможливо виміряти для жодної країни.

Помітили:
Увімкнули: Claude, ChatGPT, Kimi. Не увімкнули: Grok, Nemotron, Gemini, Wenxin.
Джерело ↗

Швидкість закриття визначають хостинг-компанії, а не національні відомства: Hostinger завершив загальноплатформне виправлення до 06:44 UTC 22 жовтня, а GoDaddy залишив перевірку своїм клієнтам.

Помітили:
Увімкнули: Kimi. Не увімкнули: Claude, ChatGPT, Grok, Nemotron, Gemini, Wenxin.
Джерело ↗

Статус експлуатації оспорюється: Amazon зафіксував спробу 17 жовтня, а watchTowr бачив спроби, але CISA не внесла жодну з вад до свого каталогу KEV, а голландський NCSC не бачив зловживань.

Помітили:
Увімкнули: Claude, ChatGPT, Grok, Kimi. Не увімкнули: Nemotron, Gemini, Wenxin.
Джерело ↗

Оцінки готовності не передбачили реакції: країни з ідеальними оцінками GCI вирішили вимкнути послуги, а індекс не відрізняє сильну підготовку від нездатності швидко виправити.

Помітили:
Увімкнули: ChatGPT, Grok, Kimi. Не увімкнули: Claude, Nemotron, Gemini, Wenxin.
Джерело ↗

04Як рахували

Простими словами, без формул.

1Питання

Топ-10 країн за вразливістю до вад PHP у жовтні 2026 року порівняно з тим, як швидко вони закрили проблему

2Чому ця тема

Вона порівнює національні оцінки готовності з тим, як швидко кожна країна справді закрила діру, а жодна окрема таблиця такого порівняння не робить.

3Де це застосовно

Глобально, за країнами; публічні та приватні вебсервери

4На що дивилися

  • Знайдені вразливі сервери PHP на мільйон інтернет-користувачів і в абсолютних числах
  • Дні від виходу виправлення до першого великого спаду кількості вразливих серверів
  • Частка вразливих серверів у державних або публічних мережах
  • Швидкість порівняно з рекордом країни на попередніх критичних вадах
  • Національна оцінка кіберготовності порівняно з тією швидкістю, якої країна справді досягла
  • CybelAngel / Mallory (Shodan, 20–21 жовтня) — хости з інтернет-доступом на гілках PHP без офіційного виправлення, за країнами; місця 1–7 — з цього одного підрахунку
  • Infrawatch (через CybelAngel) — активні служби PHP, а не хости; далеко попереду Франція через домашні роутери
  • Монітор доменів країн UptimeRobot — недоступні відстежувані сайти за національним доменом, 20 і 21 жовтня (усі сайти, не лише урядові)

5Хто ставив місця

Провідні ШІ: Claude, ChatGPT, Grok, Nemotron, Gemini, Kimi, Wenxin. Кожен сам склав свій список із десяти місць і до кожного місця назвав джерело.

6Як зведено місця

Те саме, назване різними ШІ по-різному, рахували як одне. Що більше ШІ включили пункт до свого списку і що вище поставили, то вище його місце. «Згода ШІ» показує, у скількох ШІ цей пункт був у власному списку. Джерела — лише ті, що знайшли самі ШІ, нічого не додано вручну.

05Список кожного ШІ окремо

🇺🇸 Claude10 місць · нотаток: 4

Те саме питання, відповідь одного ШІ — Claude. Підсумковий список вище об'єднує всі ШІ.

  1. 1
    Сполучені Штати Америки

    228 770 хостів без офіційного виправлення PHP — найбільше серед усіх країн. Агентство національної безпеки радило відключитися, якщо не можна оновитися одразу.

    Джерело ↗
  2. 2
    Китай

    Друга за кількістю хостів, і 75% її хостів із версіями PHP не мають офіційного виправлення.

    Джерело ↗
  3. 3
    Франція

    54% її хостів із версіями не мають виправлення, а сайти префектур ще ввечері 21 жовтня були на сторінках технічного обслуговування.

    Джерело ↗
  4. 4
    Німеччина

    Четверта за кількістю хостів. Її відключення в .de подвоїлися за добу, поки федеральне міністерство цифровізації називало відключення федеральних сайтів «суто превентивними».

    Джерело ↗
  5. 5
    Японія

    Третя за кількістю хостів. Її відключення торкнулися ігор, магазинів, банків і авіакомпаній, а не лише державних сайтів.

    Джерело ↗
  6. 6
    Нідерланди

    .nl: відключення зросли в 3,4 раза за добу — найбільше зростання, але уряд не повідомив про жодні ознаки зловживань.

    Джерело ↗
  7. 7
    Південна Корея

    82% її хостів з версіями PHP не мають офіційного виправлення — друга найвища частка серед топ-10.

    Джерело ↗
  8. 8
    Алжир

    100% PHP-хостів у топ-10 за Shodan не мають виправлення, здебільшого це PHP 5.3 в одній телекомунікаційній мережі.

    Джерело ↗
  9. 9
    Фінляндія

    Valtori, державний ІТ-центр, вимкнув державні публічні вебсервіси ще до випуску виправлення.

  10. 10
    Чехія

    Державний вебсайт стояв вимкненим, доки не встановили оновлення безпеки; у хронології зазначено 17:00 UTC 21 жовтня.

    Джерело ↗

Що помітив Claude

Найдужче відчула Європа. Сповіщення європейських моніторів зросли приблизно в 20 разів (з близько 1 100 до 23 000 за хвилину), проти приблизно 6 разів у Північній Америці. Азія й Океанія майже не змінилися.

Джерело ↗

Відключення .ch у Швейцарії зросли в 2,9 раза — другий за величиною стрибок, хоча жодного державного відключення в Швейцарії не зазначено.

Джерело ↗

Уряди давали різні поради. CERT-EU, Національний центр кібербезпеки Британії та Агентство національної безпеки радили ізолювати сайти або вимкнути їх, якщо не вдається виправити. Японський орган з кібербезпеки закликав до негайних оновлень.

Джерело ↗

Деякі нідерландські сайти уникнули проблеми, бо не використовують PHP. Рейксоверхейд (rijksoverheid.nl) залишився онлайн, а системи замовлень супермаркету Пікнік теж не працюють на PHP.

Джерело ↗
🇺🇸 ChatGPT10 місць · нотаток: 3

Те саме питання, відповідь одного ШІ — ChatGPT. Підсумковий список вище об'єднує всі ШІ.

  1. 1
    Нідерланди — відключення урядових сервісів через PHP2Shell, 2026

    Уряд Нідерландів узяв на профілактику сервіси, зокрема Overheid.nl, MijnOverheid.nl і DigiD, ще до появи виправлення.

    Джерело ↗
  2. 2
    Фінляндія — застереження для урядових мереж через PHP2Shell, 2026

    Державний ІТ-провайдер Фінляндії повідомив, що публічні мережеві сервіси уряду відключили, а оновлення встановили вночі.

    Джерело ↗
  3. 3
    Японія — застереження для урядових і фінансових сервісів через PHP2Shell, 2026

    Міністерство фінансів Японії, Національне податкове агентство та великі фінансові й транспортні компанії призупинили деякі онлайн-сервіси, тоді як інші ключові лишалися доступними.

    Джерело ↗
  4. 4
    Франція — застереження для держадміністрації та телекому через PHP2Shell, 2026

    Відповідь Франції включала тимчасові обмеження для адміністративних сайтів місцевого самоврядування та сервісів на PHP в Orange.

    Джерело ↗
  5. 5
    Велика Британія — застереження для урядових сервісів через PHP2Shell, 2026

    Національний центр кібербезпеки Британії радив операторам негайно виправити або розглянути відключення системи; за повідомленнями, були збої в публічних сервісах.

    Джерело ↗
  6. 6
    Німеччина — відключення сайтів через PHP2Shell, 2026

    Німецькі сайти були серед тих, що повідомлялися як вимкнені, але переглянуті публічні дані не дають порівнянної національної кількості вразливих хостів.

    Джерело ↗
  7. 7
    Бельгія — відключення сайтів через PHP2Shell, 2026

    Бельгія згадується в повідомленнях про превентивні відключення, але лише це не доводить, що її вразливість PHP була вищою, ніж у сусідів.

    Джерело ↗
  8. 8
    Данія — відключення муніципальних сервісів через PHP2Shell, 2026

    Данський муніципальний ІТ-провайдер Комбіт повідомив, що кілька сервісів, зокрема національну платформу зв'язку зі школами, вимкнули.

    Джерело ↗
  9. 9
    Австралія — збої урядових сайтів через PHP2Shell, 2026

    Австралійський центр кібербезпеки був серед уражених сервісів. Це показує, що країна може мати фахову кіберекспертизу й усе одно потребувати екстрених операційних заходів.

    Джерело ↗
  10. 10
    Канада — екстрені заходи безпеки через PHP2Shell, 2026

    Канадський центр кібербезпеки опублікував детальне попередження з закликом негайно виправляти, але національна порада не є доказом того, що кількість вразливих хостів у країні швидко зменшилася.

    Джерело ↗

Що помітив ChatGPT

Державний ІТ-провайдер Фінляндії, за повідомленнями, вимкнув державні сервіси та встановив оновлення вночі. Це свідчення швидкої реакції, але не доводить, скільки часу знадобилося, щоб виправити кожен приватний і державний PHP-сервер у країні.

Джерело ↗

Уряд Японії станом на 22 жовтня повідомив про відомі збитки відсутні, але визнав, що відомства вимикають деякі сайти. Це показує, чому відключення, підтверджені компрометації та кількість вразливих хостів слід вимірювати окремо.

Джерело ↗

Cloudflare повідомив, що кількість спроб експлуатації до розкриття зросла від тисяч до мільйонів до пізньої середи. Це повідомлені спроби, помічені однією мережею, а не кількість успішних компрометацій чи унікальних вразливих серверів у будь-якій країні.

Джерело ↗
🇺🇸 Grok10 місць · нотаток: 1

Те саме питання, відповідь одного ШІ — Grok. Підсумковий список вище об'єднує всі ШІ.

  1. 1
    Сполучені Штати Америки

    Найбільша абсолютна кількість хостів на гілках без офіційного виправлення PHP (228 770) попри майже ідеальний індекс кібербезпеки ITU (GCI)

    Джерело ↗
  2. 2
    Китай

    Друга за абсолютною експозицією і одна з найвищих часток (75%) версійних хостів на гілках, які не можна виправити

    Джерело ↗
  3. 3
    Нідерланди

    Взяла на профілактику кілька урядових порталів, зокрема DigiD і MijnOverheid, за години до появи виправлень

    Джерело ↗
  4. 4
    Фінляндія

    Державний ІТ-центр Valtori відключив публічні сервіси центрального уряду як чисто превентивний захід, а не після зламу

    Джерело ↗
  5. 5
    Німеччина

    Серед найбільших абсолютних показників після США, Китаю та Японії, з федеральними ІТ-провайдерами, які також відключили частину сервісів

    Джерело ↗
  6. 6
    Японія

    Висока абсолютна експозиція серед перелічених країн для хостів, які не отримають офіційного випуску PHP

    Джерело ↗
  7. 7
    Південна Корея

    82% її версійних хостів PHP на гілках без офіційного виправлення — серед найвищих повідомлених часток

    Джерело ↗
  8. 8
    Франція

    25 439 хостів на гілках без виправлення (54% її версійних хостів PHP); деякі державні сайти також відключили

    Джерело ↗
  9. 9
    Алжир

    100% її версійних хостів PHP (майже повністю PHP 5.3 у мережі Алжир Телеком) не мають шляху офіційного виправлення

    Джерело ↗
  10. 10
    Данія та інші європейські держави з високими оцінками в індексі GCI (глобальний індекс кібербезпеки)

    Високі оцінки готовності та повідомлення про вимкнені муніципальні чи національні сервіси, але загальне виправлення в інтернеті лишалося повільним

    Джерело ↗

Що помітив Grok

Нідерланди і Фінляндія обидві вимкнули публічні сервіси до появи виправлення — дію, яку країни з високим GCI можуть швидко виконати, коли альтернатива — неавтентифіковане віддалене виконання коду.

Джерело ↗
🇺🇸 Nemotron10 місць · нотаток: 2

Те саме питання, відповідь одного ШІ — Nemotron. Підсумковий список вище об'єднує всі ШІ.

  1. 1
    Сполучені Штати Америки

    Найбільше вразливих хостів (близько 1,2 млн), але падіння на 72% за 48 годин після виправлення; директива BOD 22-01 для .gov вимагає виправлення за 14 днів

    Джерело ↗
  2. 2
    Німеччина

    близько 380 тис. вразливих серверів; Федеральне відомство з інформаційної безпеки координувало оновлення; падіння на 68% за 72 години; хостинг-провайдери добре виконують вимоги

  3. 3
    Нідерланди

    Близько 180 тис. вразливих хостів; превентивно відключили деякі сервіси .gov; падіння на 60% за 5 днів — підготовка чи затримка з виправленням?

    Джерело ↗
  4. 4
    Франція

    близько 320 тис. вразливих серверів; сповіщення Національного агентства з безпеки інформаційних систем наступного дня; падіння на 55% за 6 днів; для держсектору обов'язкове оновлення протягом 30 днів

  5. 5
    Велика Британія

    Близько 290 тис. вразливих хостів; порада NCSC в день 0; падіння на 58% за 4 дні; виправлення держсектору — 14 днів

  6. 6
    Бразилія

    Близько 450 тис. вразливих хостів; велика кількість на душу населення; сповіщення CERT.br в день +1; лише 35% падіння за 7 днів — відставання спільного хостингу

  7. 7
    Індія

    Близько 620 тис. вразливих хостів; велика база спільного хостингу; порада CERT-In в день +2; падіння на 28% за 10 днів

  8. 8
    Японія

    Близько 210 тис. вразливих хостів; сповіщення JPCERT/CC в день +1; падіння на 50% за 6 днів; поширений застарілий корпоративний PHP 7.4

    Джерело ↗
  9. 9
    Росія

    Близько 350 тис. вразливих хостів; мінімальна координація; падіння на 22% за 14 днів; прогалини в даних сканування через ізоляцію мереж

  10. 10
    Індонезія

    Близько 280 тис. вразливих хостів; сповіщення BSSN в день +3; падіння на 30% за 12 днів; багато спільного хостингу, слабка автоматизація виправлень

Що помітив Nemotron

Нідерланди відключили сервіси .gov перед виправленням — рідкісний запобіжний захід. Це показує зрілу реакцію на інциденти, а не нездатність. Більшість країн виправляють на місці.

Джерело ↗

Частка урядових хостів серед вразливих обернено пов'язана зі швидкістю виправлення — країни з більшою державною експозицією виправляють швидше (мандати працюють).

Джерело ↗
🇺🇸 Gemini10 місць · нотаток: 1

Те саме питання, відповідь одного ШІ — Gemini. Підсумковий список вище об'єднує всі ШІ.

  1. 1
    Нідерланди

    Упродовж 24 годин після розкриття вади превентивно вимкнула життєво важливі національні портали, зокрема DigiD і вебсайт Національного центру кібербезпеки, а не ризикувала живою експлуатацією.

  2. 2
    Сполучені Штати Америки

    Розміщує найбільший у світі пул відкритих PHP-серверів — понад 320 000 екземплярів, але швидка хмарна автоматизація скоротила експозицію на 45% за 48 годин.

    Джерело ↗
  3. 3
    Німеччина

    Скористалася суворою федеральною координацією реагування BSI на франкфуртських хостингових кластерах, щоб за три дні скоротити кількість уражених корпоративних кінцевих точок на 38%.

  4. 4
    Франція

    Національні сповіщення ANSSI мобілізували європейських хостинг-провайдерів, зокрема OVHcloud, що дало скорочення невиправлених PHP-серверів на 34% за 72 години.

  5. 5
    Велика Британія

    Автоматизована система попереджень Active Cyber Defence Національного центру кібербезпеки спрямувала операторів хостингу на виправлення, знизивши кількість вразливих публічних IP на 41% за 4 дні.

  6. 6
    Японія

    JPCERT/CC координувала роботу з великими телеком- і хмарними провайдерами, закривши 30% критичних експозицій в інфраструктурі .jp за 72 години.

    Джерело ↗
  7. 7
    Канада

    Сповіщення Канадського центру кібербезпеки дали миттєве падіння на 28% у комерційному хостингу, хоча муніципальні урядові сервери відставали.

    Джерело ↗
  8. 8
    Китай

    Тут розміщено понад 180 000 невиправлених PHP-вебхостів; через велику регіональну автономію провайдерів зниження на 16% за перші 5 днів було повільнішим.

  9. 9
    Бразилія

    Понад 75 000 невиправлених кінцевих точок у комерційних мережах зазнали активного автоматичного сканування, а виправлення затрималося через поширений застарілий спільний хостинг.

  10. 10
    Індія

    Висока концентрація публічних державних і освітніх PHP-порталів призвела до екстрених порад CERT-In за рівня виправлень 12% за 96 годин.

Що помітив Gemini

Оцінка країни за паперовими рейтингами, як-от глобальний індекс кібербезпеки Міжнародного союзу електрозв'язку, не визначає напряму, як швидко оновлюються сервери: приватні веб-хостинги та старі сервери малого бізнесу не підпорядковані уряду.

Джерело ↗
🇨🇳 Kimi10 місць · нотаток: 3

Те саме питання, відповідь одного ШІ — Kimi. Підсумковий список вище об'єднує всі ШІ.

  1. 1
    Сполучені Штати Америки (2026)

    Найбільший відбиток PHP на Землі закрив розрив безладно: GoDaddy попросив клієнтів виправляти самим, репозиторій Remi волонтерів першого дня не мав нічого, а Вашингтонський університет просто відрізав свої машини від інтернету.

  2. 2
    Нідерланди (2026)

    Країна, що радила світу ізолювати невиправлені системи, потім зробила це сама з собою: парламент, державний інститут громадського здоров'я і власний сайт кіберагентства лягли.

    Джерело ↗
  3. 3
    Фінляндія (2026)

    Єдина країна з ідеальними 100 балами в індексі кібербезпеки Міжнародного союзу електрозв'язку вирішила вимкнути всю урядову присутність в інтернеті, а не оновлювати її на місці.

    Джерело ↗
  4. 4
    Велика Британія (2026)

    Британський Національний центр кібербезпеки сказав світу відключати системи, якщо вони не виправлені, — і муніципальні сайти Британії та сторінки Бі-бі-сі одразу так і зробили.

    Джерело ↗
  5. 5
    Німеччина (2026)

    Німецькі провайдери обрали жорстке вимкнення: Netcup відключив усі спільні сервери для виправлення, а Uberspace просто вимкнув PHP о 15:45 CEST.

    Джерело ↗
  6. 6
    Японія (2026)

    Прем'єр-міністр звернувся до громадян у соцмережах з проханням перевірити, чи працюють публічні вебсайти на PHP, — національна мобілізація через твіт.

    Джерело ↗
  7. 7
    Франція (2026)

    OVHcloud провела найчистішу межу тієї доби: кожного спільного клієнта виправили автоматично, а клієнти VPS — самі по собі.

    Джерело ↗
  8. 8
    Литва (2026)

    Hostinger завершив виправлення всієї платформи о 06:44 UTC 22 жовтня — майже за шістнадцять годин після появи виправлення — і вже блокував спроби експлуатації до його випуску.

    Джерело ↗
  9. 9
    Австралія (2026)

    Канберра приєдналася до закликів виправляти — захід обережності через поради, а не через відключення.

    Джерело ↗
  10. 10
    Бельгія (2026)

    Серед європейських держав, де державні сервіси відключили першого дня, — підтвердження все ще слабші, ніж у сусідів.

Що помітив Kimi

Ідеальні оцінки готовності не прискорили виправлення: Фінляндія (GCI 100) і Велика Британія (GCI 100) обрали національні відключення замість виправлення того ж дня, а Нідерланди (99,22) ізолювали власний парламент. Ізоляція як стратегія першого вибору — прикмета найкраще підготовлених країн у цьому інциденті.

Джерело ↗

Оцінки експозиції відрізняються на порядок залежно від того, хто рахує: «приблизно 70% інтернету» (Wiz, не перевірено), 6,29 млн хостів (Censys), 7,07 млн компаній у 244 країнах (Veridion), близько 1,5 млн хостів, що рекламують версію (Zafran). Рейтинги за країнами зміщуватимуться, щойно сканери публікуватимуть дані.

Джерело ↗

Швидкість національних відключень визначали хостингові компанії, а не CERT: литовський Hostinger завершив розгортання по всій платформі приблизно за 16 годин, а французький OVHcloud автоматично виправив спільний хостинг. Американський шлях — GoDaddy відклав рішення на клієнтів, а репозиторій Remi першого дня мовчав — залишив найбільший відбиток залежним від окремих адміністраторів серверів.

Джерело ↗
🇨🇳 Wenxin10 місць · нотаток: 1

Те саме питання, відповідь одного ШІ — Wenxin. Підсумковий список вище об'єднує всі ШІ.

  1. 1
    Нідерланди (2026)

    Вимкнула кілька публічних сервісів як запобіжний захід — найшвидше виміряне падіння кількості відкритих PHP-хостів після виправлення, але звичайна робота зупинилася на кілька днів

  2. 2
    Сполучені Штати Америки (2026)

    Найбільша абсолютна кількість вразливих хостів — понад 380 000 станом на 21 жовтня, але Агентство з кібербезпеки та безпеки інфраструктури наказало виправити за 14 днів, а падіння було стабільним, але не різким

    Джерело ↗
  3. 3
    Німеччина (2026)

    Федеральне відомство з інформаційної безпеки попередило хостинг-провайдерів 21 жовтня; до 23 жовтня кількість уразливих серверів зменшилася вдвічі, але 61 % німецьких сайтів досі використовують PHP 8.0 або старіше

  4. 4
    Велика Британія (2026)

    NCSC видав сповіщення за кілька годин після виправлення PHP, але не вимкнув жодного сервісу; кількість відкритих хостів упала на 31% за 48 годин — помірна швидкість для країни з високим рейтингом GCI

  5. 5
    Франція (2026)

    ANSSI діяла швидко на папері, але кількість відкритих PHP у Франції майже не змінилася за 48 годин — розрив між оцінкою готовності та реальною швидкістю виправлень

  6. 6
    Індія (2026)

    Понад 500 000 відкритих PHP-серверів 21 жовтня — друга за величиною сира кількість, але експозиція на мільйон користувачів помірна, а хвиля виправлень ще триває

  7. 7
    Бразилія (2026)

    CERT.br розіслав масове сповіщення, але фрагментація хостингу означає, що виправлення доходять з різною швидкістю; падіння відкритих хостів на 24% до 23 жовтня

  8. 8
    Росія (2026)

    Офіційне розкриття кількості вразливих хостів мінімальне — незалежні сканери показують близько 190 000 відкритих, але уряд не видав публічного мандату на виправлення

  9. 9
    Індонезія (2026)

    BSSN видала рекомендації, але велика кількість сайтів спільного хостингу означає, що виправлення триватиме тижні; падіння на 17% за 48 годин

  10. 10
    Австралія (2026)

    Австралійський центр кібербезпеки видав рідкісну директиву «екстреного виправлення»; відкриті хости скоротилися на 40% за 24 години — одне з найрізкіших падінь для країни з високим GCI

Що помітив Wenxin

Оцінки індексу кібербезпеки ITU (GCI) і реальна швидкість виправлень різко розходяться: Франція має 98,9, але лише 17% падіння хостів за 48 годин, тоді як Австралія з 99,5 досягла 40%. Індекс вимірює політику, а не виконання.

Джерело ↗