ФСБ предписала отключать российские сайты при невозможности быстро обновить PHP из-за уязвимостей

вчера 21:15
6 Анализ этих новостей
Национальный координационный центр по компьютерным инцидентам (НКЦКИ) при ФСБ направил предписание владельцам объектов критической информационной инфраструктуры (КИИ) России — включая госорганы, финансовые, энергетические, транспортные и медицинские организации — о необходимости срочного обновления программного обеспечения. Причиной послужили две критические уязвимости в языке программирования PHP (оценка опасности 9,2 из 10), которые позволяют хакерам захватывать контроль над серверами без авторизации и похищать данные. Согласно директиве, если быстро устранить уязвимости невозможно, доступ к сайтам необходимо временно ограничить или полностью отключить их до установки исправлений. Директива была разослана через систему ГосСОПКУ. Проблема носит глобальный характер: уязвимости уже привели к отключению сервисов в ряде стран (Франция, Финляндия, Бельгия, Великобритания, Япония). Для обеспечения безопасности киберспециалистам также рекомендовано проверить серверы антивирусами на наличие следов взлома.
При загрузке возникла ошибка!