ФСБ призвала отключить сайты объектов критической инфраструктуры

Национальный координационный центр по компьютерным инцидентам при ФСБ России рекомендовал ограничить доступ к сайтам объектов критической информационной инфраструктуры, сообщает РБК. Причиной тому стала опасная уязвимость в языке программирования PHP.

Организациям предписано обновить программное обеспечение до исправленной версии и проверить серверы антивирусом. Если оперативно устранить проблему невозможно, необходимо закрыть внешний доступ к уязвимым ресурсам или временно отключить их.

Причиной стали две критические ошибки с оценкой опасности 9,2 балла из 10. Они позволяют злоумышленникам удаленно получать контроль над сайтами и извлекать данные. Разработчики PHP сообщили об уязвимостях 20 октября, а на следующий день выпустили исправление.

Ранее компания BI.ZONE, что около 50 тысяч российских веб-приложений на PHP оказались под угрозой взлома. Специалисты уже выявили первые атаки с использованием этих уязвимостей.