ФСБ рекомендовала объектам критической инфраструктуры временно отключать сайты из-за уязвимостей в PHP

Национальный координационный центр по компьютерным инцидентам (НКЦКИ, действует при ФСБ России) предписал владельцам объектов критической информационной инфраструктуры (КИИ) принять срочные меры защиты.

Согласно директиве, разосланной через систему ГосСОПКА 22 октября, организации должны временно ограничить внешний доступ к своим веб-ресурсам или полностью отключить их, если оперативное обновление программного обеспечения невозможно.

В чем причина?

Поводом для тревоги стали две критические уязвимости в языке программирования PHP, обнаруженные с применением искусственного интеллекта. Уровень их опасности оценивается экспертами в 9,2 балла из 10.

Эти бреши позволяют злоумышленникам удаленно захватывать управление сайтом и извлекать из памяти серверов пароли, ключи шифрования и иную конфиденциальную информацию без знания учетных данных. Экстренный патч, закрывающий эти дыры, разработчики выпустили 21 октября.

Что предписано сделать?

Организациям в сферах связи, энергетики, транспорта, финансов и здравоохранения необходимо:

В кратчайшие сроки обновить PHP до защищенной версии.
Провести антивирусную проверку серверов и проанализировать системные журналы на предмет следов несанкционированного доступа.
Если быстрое обновление технически невозможно — временно отключить уязвимые веб-серверы до устранения угрозы.
О любых подозрительных инцидентах незамедлительно сообщать в дежурный центр ГосСОПКА.

Мировой контекст

Проблема носит глобальный характер. Аналогичные предупреждения уже выпустили Агентство национальной безопасности США и руководство Японии.

В качестве превентивной меры свои государственные и корпоративные веб-сервисы временно закрывали профильные ведомства Бельгии и Японии, власти Финляндии и Чехии, порт Роттердама, а также фонд Wikimedia, управляющий Википедией.

По данным экспертов, попытки эксплуатации этих уязвимостей фиксируются миллионами раз по всему миру сразу после публикации информации об ошибках в коде.

По материалам РБК Технологии и медиа