Федеральная служба безопасности России, через своё подразделение по кибербезопасности, направила операторам критической инфраструктуры указания по мерам реагирования на недавно выявленные критичные уязвимости в программном обеспечении PHP, обнаруженные с помощью искусственного интеллекта. В распоряжении, о котором сообщил ресурс RBC, операторам предписано либо срочно устранить уязвимости через обновление, либо временно ограничить внешний доступ к уязвимым веб-серверам, вплоть до их полного отключения.
В список субъектов, которым направлены эти инструкции, вошли коммуникационные сети и информационные системы государственных органов, а также финансовые, энергетические, транспортные, медицинские и другие предприятия. Помимо ограничения доступа, операторам рекомендовано провести экстренное обновление программного обеспечения, провести полные антивирусные проверки и сообщать о любой подозрительной активности.
Аналогичные распоряжения были изданы Национальной службой безопасности США и компетентными органами Европейского союза и Китая сразу после того, как разработчики PHP в среду выпустили патч для устранения критической уязвимости, информация о которой ранее хранилась в секрете для подготовки исправления.
В момент публикации патчей по всему миру наблюдается массовый рост попыток взлома, в том числе по данным компаний Cloudflare и Amazon, фиксирующих миллионы атак в связи с выявленными недостатками безопасности. Эксперты подчёркивают, что значительное число российских сайтов остаются уязвимыми из-за широкой зависимости от PHP — согласно данным платформы W3Techs, этот язык используется более чем на 90% русскоязычных сайтов и почти 70% веб-ресурсов в мире.
Материал подготовлен на основе информации The Moscow Times, с привлечением данных агентств AFP и Reuters.