НКЦКИ при ФСБ призвал временно отключать сайты из-за брешей в PHP

Национальный координационный центр по компьютерным инцидентам при ФСБ России призвал владельцев объектов критической информационной инфраструктуры ограничить доступ к веб-страницам или полностью отключить их, если быстро устранить технические проблемы невозможно. Поводом для экстренного предупреждения послужили две критические бреши в популярном языке программирования PHP, обнаруженные с помощью искусственного интеллекта.

Основное внимание ведомство обращает на инфраструктуру стратегических сфер: транспорта, энергетики, телекоммуникаций, финансового сектора и медицины. Информацию об угрозе разослали через государственную систему предупреждения кибератак ГосСОПКА, для предупреждения и ликвидации последствий компьютерных атак.

Главная опасность найденных дефектов заключается в том, что злоумышленники способны удаленно запускать произвольный код на чужих серверах без предварительного входа в систему. Такой сценарий позволяет получить контроль над сайтом и доступ к конфиденциальной информации, включая пароли и другие служебные данные.

Создатели PHP оперативно подготовили и выложили защитные обновления, однако скорость их внедрения на местах часто запаздывает. Техническим специалистам поручили срочно перейти на безопасную версию языка, проверить серверы антивирусными средствами и проверить системные журналы. В ситуациях, когда быстро обновить программный код не получается, специалисты центра настаивают на закрытии порталов от внешних пользователей.

Масштаб проблемы связан с широкой распространенностью затронутой платформы. По статистике аналитиков W3Techs, PHP используется на значительной части сайтов по всему миру, включая рунет. Предостережения российским веб-мастерам совпали с аналогичными рекомендациями зарубежных агентств безопасности, рекомендующих как можно быстрее обновить программное обеспечение и до установки исправлений принять дополнительные меры защиты.