Центр при ФСБ призвал отключать сайты из-за брешей в коде PHP

Национальный координационный центр по компьютерным инцидентам при ФСБ посоветовал российским организациям временно гасить веб-ресурсы. Мера вынужденная: искусственный интеллект нашел две опасные уязвимости в популярном языке PHP, и закрыть их быстро получается не у всех.

Экстренное предупреждение через систему ГосСОПКА разослали операторам критической инфраструктуры страны. В этот список входят транспортные узлы, банки, телекоммуникационные компании, больницы и энергетические предприятия.

Бреши в программном коде позволяют взломщикам выполнять команды на серверах без паролей и логинов. Хакеры могут выполнять системные команды на серверах без паролей и логинов. В результате злоумышленники способны получить контроль над сайтом и доступ к конфиденциальной информации.

Создатели PHP уже выкатили спасительные заплатки, но проблема кроется в масштабах угрозы. По данным аналитиков W3Techs, на этом языке работает львиная доля сетевых площадок планеты, включая российский сегмент.

Поэтому российским организациям рекомендовали порядок действий. Сначала нужно накатить свежую версию языка, а затем тщательно прогнать серверы через антивирусы и проверить журналы на следы взлома. Если же оперативно обновиться нельзя, НКЦКИ рекомендует временно ограничить внешний доступ к уязвимым веб-серверам вплоть до их отключения.

Тревогу бьют и международные специалисты по кибербезопасности. Они также настаивают на срочной установке обновлений и принятии дополнительных защитных мер, до установки исправлений.