ФСБ потребовала от компаний, отвечающих за критическую информационную инфраструктуру России, временно отключить свои сайты из-за уязвимостей в языке программирования PHP. Соответствующую директиву 22 октября разослал Национальный координационный центр по компьютерным инцидентам (НКЦКИ). Копия документа оказалась в распоряжении РБК.
НКЦКИ предписал компаниям обновить PHP до исправленной версии, а затем провести проверку антивирусом и изучить журналы на следы взлома. Если обновить систему быстро невозможно, организации должны «рассмотреть временное ограничение внешнего доступа к уязвимым веб-сервисам вплоть до их отключения». О подозрительных инцидентах компании обязали сообщать в госсистему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы ГосСОПКА.
20 октября команда разработчиков PHP сообщила, что искусственный интеллект (ИИ) обнаружил в языке программирования две критические уязвимости. За счет них злоумышленники могут удаленно получить контроль над сайтом, даже не зная пароля, а также взломать сервер и вытащить из его памяти пароли, ключи и другие секретные данные. Следом разработчики выпустили экстренное обновление, закрывшее обе уязвимости.
Согласно данным аналитического портала W3Techs, на PHP работают 69,3% сайтов в глобальной Сети. Чтобы избежать взломов, свои ресурсы временно отключили правительства Финляндии и Чехии, МИД Бельгии и Минфин Японии, префектуры Франции, порт Роттердама, Футбольная ассоциация Нидерландов (KNVB), пять крупнейших партий и несколько больниц страны.
В Рунете ситуация с PHP еще более критичная — его используют 90,8% ресурсов. «В России огромное количество сайтов написано на PHP, поэтому уязвимость могла затронуть десятки, а то и сотни тысяч ресурсов Рунета», — отметил технический директор «Гарда WAF» Лука Сафонов. По его словам, из-за найденных уязвимостей в ближайшее время можно ожидать волну атак. До этого российские хостинг-провайдеры стали уведомлять клиентов об угрозе, а «Лаборатория Касперского» и «1С-Битрикс» выпустили соответствующие рекомендации.