ФСБ велела отключить сайты критической инфраструктуры России из-за уязвимостей в языке программирования PHP
Мы говорим как есть не только про политику. Скачайте приложение.
Центр кибербезопасности при ФСБ потребовал от организаций, отвечающих за критическую информационную инфраструктуру России, временно отключить свои сайты, если они не могут быстро обновить программное обеспечение для защиты от уязвимостей в PHP.
Директиву 22 октября разослал Национальный координационный центр по компьютерным инцидентам (НКЦКИ) через государственную систему защиты от кибератак ГосСОПКА. Его копия оказалась в распоряжении РБК, подлинность документа подтвердили три организации-получателя.
НКЦКИ предписал установить исправленную версию PHP, проверить серверы антивирусом и изучить журналы на предмет следов взлома. Если быстро обновить систему нельзя, ФСБ предписывает «рассмотреть временное ограничение внешнего доступа к уязвимым веб-серверам вплоть до их отключения».
(1) Что это за уязвимости?
21 октября разработчики языка программирования PHP сообщили о двух критических уязвимостях, которые удалось обнаружить при помощи ChatGPT. Они позволяют хакерам удаленно выполнять код на сервере без авторизации. Злоумышленники могут получить несанкционированный доступ к файлам и базам данных, внедрить вредоносный код или изменить содержимое сайта, перенаправить трафик на сторонние ресурсы, использовать сервер для DDoS-атак или спам-рассылок.