Фото: IMAGO/Zoonar.com/Wosunan Photost/Global Look Press
Национальный координационный центр по компьютерным инцидентам при ФСБ рекомендовал временно отключать уязвимые сайты критической инфраструктуры, если обновить их быстро не получается. Об этом сообщает РБК со ссылкой на письмо ведомства.
Причиной стали две критические уязвимости в PHP, обнаруженные с помощью искусственного интеллекта. Они позволяют злоумышленникам удалённо атаковать сайты и получить доступ к конфиденциальным данным на серверах.
Организациям предписано установить исправления, проверить серверы антивирусом и изучить журналы на предмет взлома. Если оперативно обновить систему невозможно, следует ограничить внешний доступ к уязвимым серверам вплоть до полного отключения.
Разработчики PHP выпустили обновление 21 октября. Уровень опасности уязвимостей оценили в 9,2 балла из 10. PHP используют многие сайты по всему миру, а после обнаружения проблемы некоторые организации в Европе и Японии временно закрыли доступ к своим ресурсам.
Ранее KP.RU писал, что критические уязвимости в PHP поставили под угрозу десятки миллионов сайтов по всему миру. Эксперты предупредили, что злоумышленники могут получить доступ к серверам без авторизации.