Центр кибербезопасности при ФСБ рекомендовал объектам критической инфраструктуры временно отключить сайты, если обновить PHP оперативно невозможно, сообщает РБК. Причиной стали две критические уязвимости в ПО, найденные с помощью ИИ
Национальный координационный центр по компьютерным инцидентам (НКЦКИ) при ФСБ рекомендовал объектам критической информационной инфраструктуры временно ограничивать доступ к сайтам, работающим на PHP, если оперативно обновить программное обеспечение невозможно. Об этом сообщает РБК со ссылкой на письмо центра от 22 октября, подлинность которого подтвердили три организации-получателя.
Причиной стали две критические уязвимости в языке программирования PHP, обнаруженные с помощью искусственного интеллекта. Они позволяют удаленно получить контроль над сайтом и извлечь конфиденциальные данные с сервера. 21 октября разработчики PHP выпустили обновление, устраняющее обе уязвимости.
НКЦКИ предписал организациям установить исправленную версию PHP, проверить серверы антивирусом и изучить журналы на наличие следов взлома. О подозрительных инцидентах необходимо сообщать в ГосСОПКА (государственную систему обнаружения и ликвидации последствий компьютерных атак).
По данным W3Techs, PHP используют 90,8% русскоязычных сайтов и 69,3% веб-страниц по всему миру.
Обнаружение уязвимостей повлияло на работу интернет-ресурсов в нескольких европейских странах. 21 октября в Финляндии, Нидерландах, Франции и Бельгии временно отключали сайты из-за уязвимостей PHP.
