Национальный координационный центр по компьютерным инцидентам (НКЦКИ) при ФСБ потребовал от владельцев объектов критической информационной инфраструктуры устранить две критические уязвимости в PHP. Если оперативно обновить программное обеспечение не получается, доступ к уязвимым сайтам нужно ограничить или отключить их полностью. Письмо направлено 22 октября через систему ГосСОПКА.
Требование касается сайтов органов власти, финансовых организаций, предприятий энергетики и транспорта, медицинских учреждений. Помимо обновления PHP до исправленной версии, организациям предписано проверить серверы антивирусом.
Уязвимости оценены в 9,2 балла из 10. Они позволяют злоумышленникам удалённо получать контроль над сайтами и извлекать данные. Разработчики сообщили об ошибках, найденных с помощью ИИ, 20 октября, а на следующий день выпустили обновление с исправлениями.
На PHP работают более 90% русскоязычных сайтов, поэтому под угрозой могут оказаться десятки и сотни тысяч ресурсов Рунета. В мире этот показатель составляет 69,3%.
