ФСБ экстренно предупредила об угрозе для сайтов из-за уязвимостей в PHP

Национальный координационный центр по компьютерным инцидентам (НКЦКИ) при ФСБ России выпустил срочные рекомендации для объектов критической информационной инфраструктуры (КИИ).

Кого это касается:
Государственные органы, финансовые организации, предприятия энергетики и транспорта, медицинские учреждения и другие объекты КИИ.

В языке программирования PHP выявлены две критические уязвимости, одна из которых была обнаружена с помощью искусственного интеллекта. Уровень опасности оценивается экспертами в 9,2 балла из 10 по шкале CVSS.

Угроза затрагивает практически весь Рунет: на PHP работает 90,8% всех сайтов с русскоязычным контентом.

21 октября разработчики PHP уже выпустили экстренные патчи, устраняющие обе проблемы. ФСБ предписывает организациям как можно скорее установить обновления. Если оперативно обновить систему технически невозможно, доступ к уязвимым ресурсам рекомендуется временно ограничить или полностью отключить сайты до устранения угрозы.