Национальный координационный центр по компьютерным инцидентам (НКЦКИ), работающий при ФСБ России, дал рекомендацию организациям временно ограничивать доступ к уязвимым веб-сайтам, вплоть до их отключения, если устранение проблем с безопасностью не может быть быстро решено. Причиной стало обнаружение с помощью искусственного интеллекта двух критических уязвимостей в языке программирования PHP, передает РИА Новости.

Данное предупреждение адресовано владельцам критической информационной инфраструктуры, включая системы, поддерживающие стратегически важные отрасли, такие как энергетика, транспорт, связь, банковская сфера, здравоохранение.

Соответствующее уведомление было направлено через государственную систему, занимающуюся обнаружением, предупреждением и устранением последствий кибератак. Специалистам предложено установить обновленную версию PHP, а после этого провести проверку серверов с помощью антивирусных программ и изучить журналы событий, чтобы определить возможные попытки взлома. В случае выявления подозрительной активности информация должна быть передана дежурным специалистам ГосСОПКА.

Если оперативно обновить программное обеспечение не удается, организациям рекомендовано временно закрыть внешний доступ к уязвимым веб-серверам. Эта мера предназначена для уменьшения риска проникновения злоумышленников до полного устранения проблем. Выявленные уязвимости представляют опасность тем, что при определенных условиях позволяют неавторизованному лицу выполнять команды на сервере. Это создает угрозу захвата контроля над сайтом и доступа к конфиденциальным данным, таким как пароли и служебная информация.

Разработчики PHP уже выпустили срочные исправления. Однако из-за широкой распространенности этого языка программирования потенциально под ударом находится множество интернет-ресурсов. По данным сервиса W3Techs, PHP применяют на значительной части мировых веб-ресурсов, включая русскоязычные сегменты интернета. На обнаруженные проблемы также обратили внимание международные эксперты по кибербезопасности.

Владельцам интернет-ресурсов советуют как можно быстрее обновить программное обеспечение, а до установки исправлений ввести дополнительные меры защиты.

• Телеграм
• Дзен
• Подписывайтесь на наши каналы и первыми узнавайте о главных новостях и важнейших событиях дня.