Компания Gcore предоставила государственным и общественным организациям бесплатный доступ к тарифу WAAP Enterprise до 31 декабря 2026 года. Решение принято после серии атак через уязвимости php2shell, приведших к отключению сайтов в Европе.
Сервис блокирует уязвимости CVE-2026-109618 и CVE-2026-109619 с оценкой CVSS 9.2, которые позволяют выполнять удаленный код без аутентификации. Ранее из-за них пострадали правительственные порталы в Нидерландах, Финляндии, Дании и Франции, а также больницы и школы.
Тариф включает защиту API, управление ботами, SIEM-интеграцию и анализ угроз. Доступ открыт для организаций с официальными государственными доменами. Gcore рекомендует администраторам обновить PHP до версий 8.5.12, 8.4.27, 8.3.36 или 8.2.35.
Для версий 8.1 и старше, не имеющих официальных исправлений, компания советует использовать бэкпорты или провести обновление. Также рекомендуется ограничить доступ к серверу, пропуская трафик только через защитный слой.
