Национальный координационный центр по компьютерным инцидентам (НКЦКИ) при ФСБ предписал объектам критической информационной инфраструктуры временно ограничивать доступ к сайтам, если они не успевают обновить PHP. Письмо от 22 октября получили владельцы систем госорганов, финансовых организаций, предприятий энергетики и транспорта, медицинских учреждений. Директиву разослали через ГосСОПКА.
НКЦКИ требует установить исправленную версию PHP, проверить серверы антивирусом и изучить журналы на следы взлома. Если быстро обновить систему нельзя, организациям предписано рассмотреть ограничение внешнего доступа к уязвимым веб-серверам вплоть до отключения. О подозрительных инцидентах нужно сообщать в дежурный центр ГосСОПКА.
Причина — две критические уязвимости в PHP, одну из них нашёл искусственный интеллект. Они позволяют удалённо получить контроль над сайтом и извлечь из памяти сервера пароли и ключи; оценка опасности — 9,2 балла из 10. Экстренное обновление разработчики выпустили 21 октября.
По данным W3Techs, на PHP работают 90,8% сайтов на русском языке и 69,3% сайтов в мире. Агентство национальной безопасности США и премьер-министр Японии призвали обновиться или отключить сайты. Финляндия, Чехия, МИД Бельгии и Минфин Японии закрыли часть веб-сервисов.
