ФСБ предписало владельцам объектов критической инфраструктуры временно отключать сайты из-за уязвимости PHP

Москва. Национальный координационный центр по компьютерным инцидентам при ФСБ (НКЦКИ) предписал владельцам объектов критической информационной инфраструктуры временно отключать сайты, если быстро обновить PHP невозможно. Указание содержится в письме, разосланном 22 октября через ГосСОПКА.

К таким объектам относятся сети связи и информационные системы госорганов, финансовые, энергетические, транспортные, медицинские и ряд других компаний.

Поводом стали две критические уязвимости в PHP, найденные искусственным интеллектом, которые позволяют удаленно получить контроль над сайтом без знания пароля, а также взломать сервер и извлечь из его памяти пароли, ключи и другие секретные данные. Степень опасности достигает 9,2 балла из 10, а экстренное обновление разработчики выпустили 21 октября.

НКЦКИ предписал обновить PHP до исправленной версии, после чего проверить серверы антивирусом и изучить журналы на следы взлома, пишет РБК. Если обновление быстро невозможно, организациям следует рассмотреть временное ограничение внешнего доступа к уязвимым веб-серверам вплоть до их отключения, а о подозрительных инцидентах сообщать в дежурный центр ГосСОПКА.

Отметим, что по данным W3Techs, на PHP работают 90,8% сайтов с контентом на русском языке и 69,3% сайтов в мире. На проблему уже отреагировали власти и специалисты разных стран. Агентство национальной безопасности США и премьер-министр Японии призвали загружать обновления или временно отключать сайты. Финляндия и Чехия закрыли государственные веб-сервисы, МИД Бельгии и Минфин Японии, префектуры Франции, порт Роттердама, Футбольная ассоциация Нидерландов, пять крупнейших партий и несколько больниц превентивно отключили сайты.

В России хостинг-провайдеры начали уведомлять клиентов, «Лаборатория Касперского» и «1С-Битрикс» выпустили рекомендации, а технический директор «Гарда WAF» Лука Сафонов отметил, что уязвим сам язык PHP, а не конкретные программы, поэтому обновление WordPress, Drupal или Joomla проблему не решит. По его мнению, в Рунете уязвимость могла затронуть десятки или сотни тысяч ресурсов, и в ближайшее время можно ожидать серьезной волны атак.