ФСБ поручила отключать российские сайты из-за глобальной уязвимости в PHP
Национальный координационный центр по компьютерным инцидентам (НКЦКИ) при ФСБ потребовал, чтобы участники критической информационной инфраструктуры временно отключали свои сайты, если они не обновили программное обеспечение из-за уязвимостей в PHP. Об этом сообщает РБК со ссылкой на имеющееся у редакции письмо НКЦКИ.
К критической инфраструктуре относятся сети связи и информационные системы госорганов, а также некоторых финансовых, энергетических, транспортных, медицинских и других компаний.
НКЦКИ предписал владельцам ресурсов обновить PHP до версии, в которой уязвимость исправлена, а затем проверить серверы на наличие следов взлома. При невозможности быстрого обновления организации должны рассмотреть ограничение внешнего доступа к уязвимым веб-серверам вплоть до их отключения.
Ранее на этой неделе стало известно, что одну из критических уязвимостей в языке программирования с открытым кодом PHP, который лежит в основе значительной части общедоступного веб-пространства, выявили с помощью искусственного интеллекта. После этого правительства Нидерландов, Франции, Дании и Финляндии отключили сайты из-за опасения хакерских атак. Также работу приостанавливали сайты политических партий, крупных компаний, образовательных организаций, СМИ, включая русскоязычные медиа, и другие ресурсы.
Исполнительный директор «Общества защиты интернета» Михаил Климарёв в эфире программы «Эха» «Прямо сейчас» пояснил, в чём суть уязвимости.
«Специально сформированный запрос — то есть, грубо говоря, в адресной строке пишут название сайта и к нему специальный запрос, буквально в браузере это делается, — позволяет запустить любой софт на этой машине», — отметил Климарёв.
Таким образом, добавил он, можно получить полный доступ к компьютеру.
«Есть специальные уровни, которые присваивают каждой уязвимости. Это была наивысшая степень, по-моему, 9,8 из 10 возможных баллов. Я не помню, когда была такая оценка. То есть это реально серьезная штука», — резюмировал эксперт.