Уязвимость в PHP дестабилизирует работу банков в условиях миллионов кибератак

Что спровоцировало глобальный кризис в сфере кибербезопасности?

Критические уязвимости в программном обеспечении оставались без исправлений годами

Еще в 2024 году исследователи обнаружили системные уязвимости в PHP — широко используемом языке программирования, на котором работает почти 70% всех веб-сайтов. Две фундаментальные уязвимости были связаны с тем, как этот язык управляет компьютерной памятью. Эти изъяны позволяли хакерам обходить механизмы проверки имен пользователей и паролей, а также выполнять вредоносные команды. Обе проблемы получили оценку серьезности 9,2 балла из 10.

Несмотря на полное понимание того, насколько серьезны и масштабны эти угрозы, исследователи не стали публично сообщать об уязвимостях. Разработчики пытались устранить неполадки в рабочем порядке, но долгое время не могли найти эффективное решение. В результате веб-сайты по всему миру оставались уязвимыми для киберпреступников на протяжении почти двух лет. 11 августа 2026 года исследователи в частном порядке предоставили подробные сведения об этих уязвимостях, однако публично предпочли промолчать.

Число попыток кибератак исчисляется миллионами

Ситуация вышла из-под контроля 17 октября 2026 года, когда компания Amazon зафиксировала первую попытку киберпреступников воспользоваться этими уязвимостями. Спустя несколько дней внутренняя документация PHP, касающаяся данной проблемы, попала в сеть, что вынудило разработчиков выступить с официальным заявлением.

К 22 октября компания Cloudflare зафиксировала миллионы попыток атак по всему миру. Тем временем, по оценкам аналитической фирмы Censys, около 1,5 миллиона из 2,6 миллиона существующих веб-серверов использовали версии программного обеспечения, подверженные этим уязвимостям.

Банки приостанавливают обслуживание и ограничивают доступ вкладчиков к счетам

По данным WebRadar, почти каждая третья банковская организация использует PHP для работы своего веб-сайта, что указывает на зависимость финансового сектора от этого языка программирования. Как минимум шесть японских банков, в том числе крупные финансовые структуры, обслуживающие десятки миллионов клиентов, временно ограничили доступ к онлайн-сервисам в качестве меры предосторожности против возможных кибератак. Подобные события вновь ставят вопрос о том, насколько на самом деле сохранны ваши денежные средства в банке.

Согласно информации портала Nippon:

• MUFG Bank: приостановил проведение ряда операций в системе онлайн-банкинга, временно ограничив для клиентов возможность совершения определенных финансовых действий.
• Mizuho Bank: провел экстренные технические работы, в ходе которых доступ к некоторым онлайн-сервисам был ограничен.
• Aomori Michinoku Bank: отключил мобильное банковское приложение, из-за чего клиенты утратили возможность проверять баланс через этот канал. Также были затронуты электронные выписки и другие онлайн-услуги.
• Shizuoka Bank: временно приостановил работу своего веб-сайта и банковского приложения.
• Yamanashi Chuo Bank: временно приостановил предоставление отдельных банковских услуг.
• San-in Godo Bank: ограничил доступ к ряду услуг в рамках принятия превентивных мер безопасности.

Правительства западных стран и банковские объединения бьют тревогу

Хотя в банковских системах США, Европы и Канады сбоев зафиксировано не было, специалисты по кибербезопасности и финансовые организации выступили с серьезными предупреждениями:

• Агентство по кибербезопасности и защите инфраструктуры США (CISA): призвало к «немедленному устранению уязвимостей» (установке патчей) в системах; в случае невозможности оперативного обновления организациям рекомендовано отключить затронутые сервисы.
• Американская ассоциация банкиров (ABA): довела предупреждение CISA до сведения банковского сектора, подчеркнув необходимость «немедленного устранения уязвимостей».
• Национальный центр кибербезопасности Великобритании (NCSC): настоятельно рекомендовал британским организациям «принять безотлагательные меры» и рассмотреть возможность отключения уязвимых систем.
• Комиссия по надзору за финансовым сектором Люксембурга (CSSF): предупредила, что «финансовым организациям следует рассматривать все сервисы, работающие на базе PHP, как потенциально уязвимые».
• Ассоциация банкиров Люксембурга (ABBL): сообщила, что в качестве защитных мер может потребоваться «временное ограничение доступа к определенным веб-сайтам или услугам онлайн-банкинга».

Почему сохраняются риски в сфере цифрового банкинга

Хотя разработчики уже выпустили исправления для уязвимостей в PHP, этот инцидент обнажил более глубокие слабые места в современной банковской инфраструктуре — проблемы, которые невозможно устранить одним лишь обновлением программного обеспечения.

Банки опираются на взаимосвязанное программное обеспечение, облачные сервисы и сторонних технологических провайдеров, что создает множество потенциальных точек отказа. В то же время кибератаки с применением искусственного интеллекта создают новые угрозы для банковских вкладов: они позволяют быстрее выявлять уязвимости в ПО и использовать их с гораздо большей скоростью и в более широких масштабах.

Киберугрозы — лишь один из ряда рисков, с которыми сталкиваются вкладчики. История знает примеры «набегов» на банки (массового изъятия средств), которые показывают, как резкий отток капитала может поставить финансовые организации на грань краха.

Кроме того, существуют механизмы «бейл-ин» (bail-in) — принудительного покрытия убытков банка за счет его кредиторов и инвесторов в случае финансового кризиса. Если добавить к этому растущие нереализованные убытки по облигациям, с которыми сталкиваются крупные кредитные организации, становится очевидно: давление на банковскую систему игнорировать все труднее.

Для инвесторов сочетание этих факторов подчеркивает важность диверсификации активов: не стоит полагаться на какую-то одну финансовую организацию или систему. Физическое золото и серебро, хранящиеся вне банковской системы, сохраняют свою ценность независимо от работоспособности банковских сайтов или приложений. Именно поэтому многие инвесторы включают драгоценные металлы в свои портфели, чтобы сделать их более устойчивыми к потрясениям.