Центр кибербезопасности при ФСБ потребовал от организаций, отвечающих за критическую информационную инфраструктуру России, временно отключить свои сайты, если они не могут быстро обновить программное обеспечение для защиты от уязвимостей в PHP.
Директиву 22 октября разослал Национальный координационный центр по компьютерным инцидентам (НКЦКИ) через государственную систему защиты от кибератак ГосСОПКА. Его копия оказалась в распоряжении РБК, подлинность документа подтвердили три организации-получателя.
НКЦКИ предписал установить исправленную версию PHP, проверить серверы антивирусом и изучить журналы на предмет следов взлома. Если быстро обновить систему нельзя, ФСБ предписывает «рассмотреть временное ограничение внешнего доступа к уязвимым веб-серверам вплоть до их отключения».
Для PHP это самая серьезная уязвимость более чем за 10 лет
- Сотни миллионов сайтов оказались под угрозой взлома из-за уязвимостей в языке программирования PHP. Насколько это опасно? И угрожает ли что-то лично вам?