Национальный координационный центр по компьютерным инцидентам (НКЦКИ) при ФСБ направил предписание организациям критической информационной инфраструктуры. Владельцы систем должны установить исправленные версии PHP, провести антивирусную проверку серверов и проанализировать журналы событий на предмет взлома.
Причиной стали две критические уязвимости в PHP, получившие оценку 9,2 балла из 10. Одна из них была выявлена с помощью искусственного интеллекта. Уязвимости позволяют злоумышленникам удаленно захватывать контроль над серверами и красть конфиденциальные данные, включая пароли и криптографические ключи. Экстренные обновления для устранения проблем вышли 21 октября.
Если оперативное обновление невозможно, НКЦКИ требует ограничить или полностью отключить внешний доступ к веб-серверам. О любых подозрительных инцидентах организации обязаны сообщать в государственную систему ГосСОПКУ. Рекомендации касаются госорганов, финансовых, энергетических, транспортных и медицинских организаций.
Масштаб угрозы обусловлен широким использованием языка: по данным W3Techs, на PHP работает 90,8% русскоязычных сайтов и 69,3% всех веб-ресурсов в мире. Обновление CMS, таких как WordPress, Drupal или Joomla, не устраняет уязвимости, так как они затрагивают непосредственно программное обеспечение PHP.
