Национальный координационный центр по компьютерным инцидентам (НКЦКИ) при ФСБ России рекомендовал организациям временно ограничивать доступ к уязвимым сайтам вплоть до их отключения, если проблемы с безопасностью не могут быть быстро устранены. Причиной таких действий стало обнаружение с помощью искусственного интеллекта двух критических уязвимостей в языке программирования PHP. Сведения об этом передаёт «РИА Новости».

Предупреждение адресовано владельцам критической информационной инфраструктуры, включая системы поддержки стратегически важных отраслей в виде энергетики, транспорта, связи, банковской сферы и здравоохранения.

Уведомление направлено через государственную систему, занимающуюся обнаружением, предупреждением и устранением последствий кибератак. Специалистам предложено установить обновлённую версию PHP, а после этого провести проверку серверов с помощью антивирусных программ и изучить журналы событий, чтобы определить возможные попытки взлома. В случае выявления подозрительной активности информация должна быть передана дежурным специалистам ГосСОПКА.

Если оперативно обновить программное обеспечение не удаётся, организациям рекомендовано временно закрыть внешний доступ к уязвимым серверам. Такая мера предназначена для уменьшения риска проникновения злоумышленников до полного устранения проблем. Выявленные уязвимости представляют опасность тем, что при определённых условиях позволяют неавторизованному лицу выполнять команды на сервере. Это создаёт угрозу захвата контроля над сайтом и доступа к конфиденциальным данным вроде паролей и служебной информации.

Разработчики PHP выпустили срочные исправления. Однако из-за широкой распространённости данного языка программирования находится под потенциальным ударом множество интернет-ресурсов. По данным сервиса W3Techs, PHP применяется на значительной части мировых веб-ресурсов, включая русскоязычные сегменты интернета. На обнаруженные проблемы обратили внимание международные эксперты по кибербезопасности.

Эксперты советуют владельцам интернет-ресурсов как можно быстрее обновить программное обеспечение, а до установки исправлений ввести дополнительные меры защиты.

• Телеграм
• Дзен
• Подписывайтесь на наши каналы и первыми узнавайте о главных новостях и важнейших событиях дня.