ФСБ потребовала от критической инфраструктуры отключить сайты

Национальный координационный центр по компьютерным инцидентам (НКЦКИ) при ФСБ России разослал по объектам критической инфраструктуры жесткое предписание. Организациям, которые не успевают оперативно обновить программное обеспечение, рекомендовано временно отключить свои сайты.

Соответствующий документ был направлен через систему ГосСОПКА, сообщает РБК.

В случае невозможности быстрого апдейта до исправленной версии PHP, ведомство настоятельно советует рассмотреть «временное ограничение внешнего доступа к уязвимым веб-серверам вплоть до их отключения». Параллельно с обновлением организации обязаны прогнать серверы через антивирус и проверить журналы на предмет следов взлома.

Причиной столь экстренных мер стала утечка данных о двух критических уязвимостях в языке PHP, которые были выявлены с помощью искусственного интеллекта. Бреши получили общее название «PHP2Shell» и максимальный балл опасности — 9.2 из 10.

Одна из них связана с ошибкой обработки памяти при ее нехватке, вторая — с использованием памяти после освобождения (use-after-free). Обе позволяют злоумышленнику без авторизации выполнить произвольный код и полностью захватить контроль над сервером.

Поскольку PHP лежит в основе примерно 70–75% всех сайтов в мире, угроза носит глобальный характер. В Европе уже началась волна отключений: свои ресурсы временно убрали Финляндия и Нидерланды.

Для российских организаций ситуация осложняется обязательным статусом предписания — тем, кто не успел установить патчи, придется выбирать между сохранением доступности сайта и защитой данных.