ФСБ велела отключить сайты критической инфраструктуры России из-за уязвимостей в языке программирования PHP
Центр кибербезопасности при ФСБ потребовал от организаций, отвечающих за критическую информационную инфраструктуру России, временно отключить свои сайты, если они не могут быстро обновить программное обеспечение для защиты от уязвимостей в PHP.
Директиву 22 октября разослал Национальный координационный центр по компьютерным инцидентам (НКЦКИ) через государственную систему защиты от кибератак ГосСОПКА. Его копия оказалась в распоряжении РБК, подлинность документа подтвердили три организации-получателя.
НКЦКИ предписал установить исправленную версию PHP, проверить серверы антивирусом и изучить журналы на предмет следов взлома. Если быстро обновить систему нельзя, ФСБ предписывает «рассмотреть временное ограничение внешнего доступа к уязвимым веб-серверам вплоть до их отключения».
Для PHP это самая серьезная уязвимость более чем за 10 лет
Что это за уязвимости?
21 октября разработчики языка программирования PHP сообщили о двух критических уязвимостях, которые удалось обнаружить при помощи ChatGPT. Они позволяют хакерам удаленно выполнять код на сервере без авторизации. Злоумышленники могут получить несанкционированный доступ к файлам и базам данных, внедрить вредоносный код или изменить содержимое сайта, перенаправить трафик на сторонние ресурсы, использовать сервер для DDoS-атак или спам-рассылок.