Центр кибербезопасности при ФСБ поручил отключать российские сайты, если они не могут быстро обновить PHP.
Из-за уязвимости в языке программирования сайты по всему миру под угрозой взлома.
Национальный координационный центр по компьютерным инцидентам (НКЦКИ, действует при ФСБ) предписал объектам критической информационной инфраструктуры временно отключать свои сайты, если они не успевают обновить программное обеспечение из-за уязвимостей в PHP. В этот список входят сети связи и информационные системы госорганов, финансовых, энергетических, транспортных, медицинских и ряда других компаний.
Указание отправили вечером 22 октября. В письме кибербезопасники требуют обновить PHP до исправленной версии, а потом проверить серверы антивирусом и изучить следы взлома.
На языке программирования PHP работают 90,8% сайтов с контентом на русском языке, а всего в мире — 69,3%, сообщает портал W3Techs. Ранее в нем обнаружили две критические уязвимости, которые позволяли хакерам. потенциально выполнять команды на сервере без авторизации. Из-за этого отключались сайты французских префектур, отдельные сервисы в Финляндии, Бельгии, Великобритании, Японии и других странах.