Национальный координационный центр по компьютерным инцидентам (НКЦКИ) при
ФСБ предписал российским организациям критической информационной инфраструктуры
временно ограничивать доступ к уязвимым сайтам, если они не могут оперативно
обновить PHP. Соответствующее письмо от 22 октября получили владельцы таких
систем. Документ распространяется на государственные органы, финансовые
организации, предприятия энергетики и транспорта, медицинские учреждения и
другие объекты критической инфраструктуры.
НКЦКИ требует установить исправленную версию PHP, проверить серверы
антивирусом и изучить журналы событий на предмет возможного взлома. Если быстро
обновить программное обеспечение невозможно, организации должны рассмотреть ограничение
внешнего доступа к уязвимым веб-серверам вплоть до их полного отключения. О
подозрительных инцидентах необходимо сообщать в ГосСОПКУ — государственную
систему противодействия компьютерным атакам.
Причиной стали две критические уязвимости в PHP, одна из которых была
обнаружена при помощи искусственного интеллекта. Они позволяют злоумышленникам
удалённо атаковать сайты, получить контроль над сервером и извлечь из его
памяти конфиденциальные данные, включая пароли и криптографические ключи.
Уязвимости получили оценку 9,2 балла из 10 по степени опасности. 21 октября
разработчики выпустили экстренные обновления, устраняющие обе проблемы.
Масштаб потенциальной угрозы велик: по данным W3Techs, PHP используют 90,8%
сайтов с русскоязычным контентом и 69,3% всех сайтов в мире. Обновление
WordPress, Drupal или Joomla само по себе не решает проблему, поскольку
уязвимости затрагивают непосредственно PHP. Власти и специалисты по
кибербезопасности разных стран призвали владельцев ресурсов установить
исправления, а при необходимости временно отключать сайты. Некоторые
государственные ведомства и организации в Европе и Японии уже ограничили доступ
к своим ресурсам
