Центр при ФСБ предписал объектам критической инфраструктуры временно отключать сайты, если они не успевают обновить ПО, затронутое ошибками в языке PHP.
Документ опубликовали на сайте Национального координационного центра по компьютерным инцидентам, действующего при ФСБ. Письмо также разослали организациям, о чем сообщило РБК. У издания есть его копия, подлинность подтвердили три получателя.
К объектам критической инфраструктуры относятся сети связи, информационные системы госорганов, а также финансовые, энергетические, транспортные, медицинские и другие компании.
По данным РБК, центр дал владельцам сайтов несколько указаний:
- Обновить PHP до исправленной версии.
- Затем проверить серверы антивирусом и изучить журналы на следы взлома.
- Если быстро обновиться не получается, на время ограничить доступ к уязвимым веб-серверам, а при необходимости — отключить их.
- О подозрительных инцидентах сообщать в дежурный центр ГосСОПКА.
Директиву разослали через ГосСОПКА — государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак. С помощью нее такие организации обязаны взаимодействовать с ФСБ по вопросам кибербезопасности.
ФСБ дала такие указания на фоне выявления двух критических уязвимостей в языке программирования PHP, которые удалось обнаружить при помощи нейросетей.
Используя дыры в ядре PHP, злоумышленники могли удаленно получить контроль над сайтом без пароля, взломать сервер и добыть информацию. Уровень опасности оценили в 9,2 балла из 10. Экстренное обновление, закрывающее обе дыры, разработчики PHP выпустили 21 октября.
Технический директор «Гарда WAF» Лука Сафонов рассказал РБК, что на PHP написано огромное количество российских сайтов, поэтому в ближайшее время ожидается серьезная волна атак. Отечественные хостинг-провайдеры уже уведомили клиентов о проблеме.
Мы постим кружочки, красивые карточки и новости о технологиях и поп-культуре в нашем телеграм-канале. Подписывайтесь, там классно: @t_technocult
