ФСБ велела отключить сайты критической инфраструктуры России из-за уязвимостей в языке программирования PHP

Центр кибербезопасности при ФСБ потребовал от организаций, отвечающих за критическую информационную инфраструктуру России, временно отключить свои сайты, если они не могут быстро обновить программное обеспечение для защиты от уязвимостей в PHP.

Директиву 22 октября разослал Национальный координационный центр по компьютерным инцидентам (НКЦКИ) через государственную систему защиты от кибератак ГосСОПКА. Его копия оказалась в распоряжении РБК, подлинность документа подтвердили три организации-получателя.

НКЦКИ предписал установить исправленную версию PHP, проверить серверы антивирусом и изучить журналы на предмет следов взлома. Если быстро обновить систему нельзя, ФСБ предписывает «рассмотреть временное ограничение внешнего доступа к уязвимым веб-серверам вплоть до их отключения».

@meduzalive