Ее Национальный координационный центр по компьютерным инцидентам отреагировал на сообщения об обнаружении уязвимостей в PHP, которые позволяют злоумышленникам получать доступ к тем или иным ресурсам без аутентификации. Специалисты центра разослали письмо государственным учреждениям и объектам критической информационной инфраструктуры письмо, в котором предписали временно отключать свои сайты, если они не успевают обновить программное обеспечение из-за уязвимостей. В числе получателей оказались госорганы, финансовые, энергетические, транспортные, медицинские и другие компании.
90% Рунета под угрозой: ФСБ предписала отключать сайты из-за уязвимостей в PHP
Угроза затронула интернет-ресурсы по всему миру.
Magnific
Две критических уязвимости в языке программирования PHP, данные о которых обнародовали эксперты по кибербезопасности Евросоюза, поставили под угрозу и десятки тысяч сайтов в Рунете. Европейские власти уже начали ограничивать работу ресурсов, которые из-за «дыр» оказались под угрозой взлома, то же самое порекомендовала сделать и Федеральная служба безопасности (ФСБ).
Директива была направлена через ГосСОПКА – так называется государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы. Ее работу координирует НКЦКИ, а все объекты критической инфраструктуры обязаны взаимодействовать с ФСБ по вопросам кибербезопасности через систему и сам центр.
Продолжение ниже
Видео
Продолжение
В отправленном компаниям и госорганам документе сказано, что они должны обновить PHP до исправленной версии, в которой закрыты уязвимости. После этого им необходимо проверить серверы при помощи антивируса, а также изучить журналы на наличие следов взлома. Если же сделать это в кратчайшие сроки невозможно, то организациям следует «рассмотреть временное ограничение внешнего доступа к уязвимым веб-серверам вплоть до их отключения». Также представителей организаций призвали сообщать в дежурный центр ГосСОПКА обо всех подозрительных инцидентах.
Уязвимости, о которых идет речь, были выявлены 21 октября сразу двумя моделями искусственного интеллекта, которые вели поиск независимо друг от друга. Обнаруженные лазейки скрывались в ядре PHP годами. Они позволяют злоумышленнику получать доступ к сайтам удаленно и без пароля, а также взломать сервер и вытащить из его памяти пароли, ключи и другие секретные данные.
На проблему отреагировали власти и эксперты по кибербезопасности из разных стран, включая Великобританию, Японию, Чехию, Австрию и многие другие. Аналитический портал W3Techs отметил, что на PHP работают 90,8% сайтов с контентом на русском языке, а всего в мире на этом языке программирования функционируют почти 70% ресурсов, среди которых – Wikipedia, Slack, ресурсы Meta (деятельность признана экстремистской и запрещена на территории России) и прочие.
Загружаем