СреднийII Кибервойна и критическая инфраструктура22 октября 2026 г., четверг
Центробанк Бангладеш закрыл сайт из-за уязвимостей PHP
Центральный банк Бангладеш вечером 22 октября в качестве меры предосторожности закрыл доступ к официальному сайту после обнаружения 2 критических уязвимостей в PHP. По словам представителя банка, интернет- и мобильный банкинг не пострадали; сроки восстановления сайта на ночь 22 октября не объявлены.
Как писала The Business Standard по состоянию на 19:30 22 октября (по времени Дакки), закрытие сайта — это 1 предупредительное решение на фоне опасений атак на центральные банки мира. Пресс-секретарь и исполнительный директор банка Ариф Хоссейн Хан сообщил, что IT-подразделение работает над устранением уязвимостей, и не назвал 1 даты возобновления работы. По данным Prothom Alo, 22 октября интернет- и мобильный банкинг работали в обычном режиме; не поступило ни 1 сообщения о проблемах с клиентскими операциями. Публично не представлено и 1 доказательства того, что сайт банка подвергся атаке.
За решением стоят, по данным AFP, 2 уязвимости PHP, найденные исследователями Wiz и Calif с помощью искусственного интеллекта; они позволяют злоумышленнику выполнять на сервере несанкционированные команды. Prothom Alo пишет, что PHP используется примерно на 70% сайтов мира и что с ночи 21 октября многие организации закрыли свои сайты. По подборке TBS, работу ограничили немецкий федеральный IT-провайдер ITZBund, Министерство финансов и Национальное налоговое агентство Японии, а также не менее 4 японских компаний. Агентство национальной безопасности США предупредило о возможной эксплуатации баз данных, а британский Национальный центр кибербезопасности призвал организации проверить системы на бэкдоры.
Картина в Дакке к тому же содержит 2 противоречивых сигнала. Одно издание сообщило о замеченной на сайте пометке о плановом обслуживании, тогда как банк публично говорил о мере безопасности. Комиссия по ценным бумагам и биржам Бангладеш и Даккская фондовая биржа 22 октября держали свои сайты открытыми. TBS напоминает, что многие государственные сайты Бангладеш работают на PHP и необновлённые версии остаются уязвимыми; сколько из них уже исправлено, подтвердить не удалось.
Оценка Talay
Вывод
Решение Центрального банка Бангладеш говорит не о взломе, а о 1 предупредительной мере против уязвимостей PHP. То, что 2 уязвимости найдены с помощью ИИ, показывает: окно для эксплуатации необновлённых систем сократилось до нескольких дней. Наиболее вероятно, что сайт откроется через несколько дней после установки исправлений; главный риск — государственные сайты второго эшелона со слабой способностью обновляться.
Возможные последствия
- Государственные онлайн-сервисыНегативноНедели
Государственные сайты Бангладеш на PHP до установки исправлений рискуют закрытием или взломом; это может нарушить услуги для граждан на 1–2 недели.
- Доверие к финсистемеНеопределённоНедели
Нормальная работа интернет- и мобильного банкинга 22 октября показывает, что проблема не перекинулась на платёжную инфраструктуру; это ограничивает риск паники.
- Госсайты ТурцииНегативноНедели
PHP используется примерно на 70% сайтов, поэтому государственным и муниципальным сайтам Турции тоже стоит ускорить исправление тех же 2 уязвимостей.
Вероятные сценарии
- 1Тихое открытие после исправлений60 %
Банк завершает установку исправлений, сайт открывается в течение 1 недели без сообщений об инцидентах.
Что отслеживать: Восстановление доступа к bb.org.bd и заявление банка
- 2Затяжное закрытие и взломы второго эшелона30 %
Поступают сообщения о взломах других госсайтов Бангладеш с запоздалыми исправлениями, закрытия распространяются.
Что отслеживать: Уведомление BGD e-GOV CIRT об инцидентах с уязвимостями PHP
- 3В банке выявляется взлом10 %
Впоследствии выясняется, что попытка проникновения в системы банка оказалась успешной.
Что отслеживать: Объявление Bangladesh Bank о взломе или расследовании
Вероятности — это откалиброванное суждение на основе источников, а не измерение; они пересматриваются с появлением новых данных. Не является инвестиционной рекомендацией.
Реакция рынка
Затронутые индикаторы
- Доля PHP в вебе▼ ~70%
- Критические уязвимости PHP▼ 2