Национальный координационный центр по компьютерным инцидентам (НКЦКИ), действующий при ФСБ России, направил владельцам объектов критической информационной инфраструктуры предписание устранить опасные уязвимости в PHP — языке программирования, который используется многими сайтами и веб-сервисами.
Если обновить программное обеспечение оперативно невозможно, организациям предложено рассмотреть ограничение внешнего доступа к уязвимым серверам, вплоть до их временного отключения.
Об этом 22 октября сообщил РБК, получивший копию письма. Подлинность документа подтвердили три организации, которым он был направлен.
Указания передали через ГосСОПКА — государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак.
Письмо предписывает обновить PHP до версии, в которой устранены выявленные уязвимости. После обновления организациям необходимо проверить серверы антивирусными средствами и изучить журналы событий на возможные признаки взлома.
О подозрительных инцидентах предписано сообщать в дежурный центр ГосСОПКА.
Поводом стали две критические уязвимости PHP, обнаруженные с помощью искусственного интеллекта. По информации специалистов, ошибки потенциально позволяют злоумышленникам удалённо выполнять программный код на сервере без авторизации, получать доступ к файлам и базам данных либо изменять содержимое сайтов.
21 октября разработчики PHP сообщили о проблемах и выпустили исправления для поддерживаемых версий программного обеспечения.
Речь идёт об информационной инфраструктуре государственных органов, финансовых, энергетических, транспортных, медицинских и других организаций, деятельность которых имеет критическое значение.
При этом предписание не означает безусловного массового отключения всех сайтов на PHP. Основная мера — установка исправлений. Ограничение внешнего доступа предусмотрено как временная защита, когда систему невозможно оперативно обновить.
Поскольку обнаруженные уязвимости связаны непосредственно с PHP, обновление только системы управления сайтом без установки исправленной версии PHP может не устранить угрозу.
Ведомство не сообщало о подтверждённом массовом взломе российских объектов критической инфраструктуры именно через эти уязвимости. Направленное письмо связано прежде всего с предупреждением возможных компьютерных атак.