ФСБ предписала отключить сайты при невозможности обновить PHP
Центр кибербезопасности при ФСБ предписал критической инфраструктуре временно отключать сайты, если обновить PHP быстро невозможно, из-за критических уязвимостей в PHP.
Обновление требований для критической инфраструктуры по кибербезопасности от ФСБ РФ
22 октября Центр кибербезопасности при ФСБ РФ разослал организациям критической инфраструктуры требование временно отключать свои сайты, если они не могут быстро обновить программное обеспечение из-за уязвимостей в PHP. Это решение было принято в связи с обнаружением двух критических уязвимостей в языке программирования PHP, позволяющих злоумышленникам удаленно получить контроль над сайтом и сервером.
Объекты критической информационной инфраструктуры, включая сети связи и информационные системы госорганов, финансовых, энергетических, транспортных, медицинских и других компаний, получили указание обновить PHP до исправленной версии и проверить серверы антивирусом. Если быстрое обновление невозможно, организациям предписано временно ограничить внешний доступ к уязвимым веб-серверам вплоть до их отключения. О подозрительных инцидентах необходимо сообщать в дежурный центр ГосСОПКА.
Причиной требования стали уязвимости максимальной степени опасности (9,2 балла из 10), обнаруженные искусственным интеллектом. Разработчики PHP выпустили экстренное обновление 21 октября. По данным аналитического портала W3Techs, на PHP работают 90,8% сайтов с контентом на русском языке и 69,3% сайтов в мире.
Что меняется
Владельцы сайтов, работающих на PHP, должны обновить программное обеспечение до последней версии или временно отключить сайты, если обновление невозможно.
Кого это касается
Организации критической информационной инфраструктуры, включая госорганы, финансовые, энергетические, транспортные, медицинские и другие компании.
Сколько это стоит
Не уточняется.
Что делать сейчас
Владельцам сайтов на PHP необходимо обновить программное обеспечение или временно отключить сайты, если это невозможно.
Что это значит для бизнеса
Компании, работающие на PHP, должны принять меры для защиты своих сайтов от возможных атак. Если быстрое обновление невозможно, им следует временно отключить сайты, чтобы предотвратить потенциальные угрозы. В противном случае они рискуют столкнуться с удаленным доступом злоумышленников к их сайтам и серверам, а также с утечкой конфиденциальных данных.