22 октября в 17:19 издание Digital Business опубликовало официальный ответ АО «Национальные информационные технологии» (НИТ) относительно влияния недавних критических уязвимостей в PHP на инфраструктуру казахстанского портала электронного правительства eGov.kz. По заявлению оператора, выявленные проблемы не затрагивают функционирование государственного портала.
Что оператор сообщил о портале
В ответе НИТ подчёркивается, что указанные в журналистском запросе уязвимости не влияют на защищённость сервисов eGov.kz. На момент предоставления официального ответа государственный портал и все его основные технологические компоненты продолжали работать в штатном режиме без сбоев и остановок в обслуживании казахстанских граждан.
Редакция RAEM подробно анализировала развитие цифровой инфраструктуры страны в исследовании Государство в кармане: как eGov изменил Казахстан — и почему следующий шаг сложнее предыдущих.
Какие установки затронуло предупреждение
Контекстом запроса стал релиз команды PHP от 21 октября (php.net), в котором были выпущены версии 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Они закрывают уязвимости CVE-2026-109618 и CVE-2026-109619, позволяющие выполнять произвольный код на сервере без предварительной авторизации. Разработчики интерпретатора подчеркнули, что риск касается публичных систем, обрабатывающих веб-запросы, и единственным надёжным способом защиты является своевременная установка официальных пакетов.
Ранее мы рассказывали о рекомендациях международного сообщества в материале Разработчики PHP выпустили критические исправления: владельцам сайтов нужно обновить серверный PHP.
Что это значит для читателя
- По официальной информации казахстанского оператора НИТ, уязвимости PHP не затронули инфраструктуру eGov.kz и электронные государственные услуги продолжают оказываться в обычном режиме.
- Владельцам коммерческих и личных сайтов на базе PHP необходимо самостоятельно проверить настройки серверов и при необходимости обновить используемую версию программного обеспечения. Состояние государственной системы не гарантирует защищённость сторонних платформ.
Где проверить версию PHP
Разработчики CMS WordPress отдельно разъяснили (wordpress.org), что уязвимости находятся на уровне серверного интерпретатора PHP и не требуют выпуска внеплановых патчей для самого движка. Хостинг-провайдеры могут постепенно применять обновления и настраивать правила фильтрации, однако администраторам важно лично убедиться в безопасности своего окружения.
Владельцы сайтов на WordPress могут увидеть точную версию серверного PHP в панели администрирования, перейдя в раздел «Инструменты» → «Здоровье сайта» → «Информация» → «Сервер», либо через личный кабинет хостинга.
