ФСБ велела отключить сайты критической инфраструктуры России из-за уязвимостей в языке программирования PHP

Источник: РБК

Центр кибербезопасности при ФСБ потребовал от организаций, отвечающих за критическую информационную инфраструктуру России, временно отключить свои сайты, если они не могут быстро обновить программное обеспечение для защиты от уязвимостей в PHP. 

Директиву 22 октября разослал Национальный координационный центр по компьютерным инцидентам (НКЦКИ) через государственную систему защиты от кибератак ГосСОПКА. Его копия оказалась в распоряжении РБК, подлинность документа подтвердили три организации-получателя.

НКЦКИ предписал установить исправленную версию PHP, проверить серверы антивирусом и изучить журналы на предмет следов взлома. Если быстро обновить систему нельзя, ФСБ предписывает «рассмотреть временное ограничение внешнего доступа к уязвимым веб-серверам вплоть до их отключения».

Magic link? Это волшебная ссылка: она открывает лайт-версию материала. Ее можно отправить тому, у кого «Медуза» заблокирована, — и все откроется! Будьте осторожны: «Медуза» в РФ — «нежелательная» организация. Не посылайте наши статьи людям, которым вы не доверяете.