Центр ФСБ отреагировал на выявленную ИИ уязвимость сайтов

Национальный координационный центр по компьютерным инцидентам (НКЦКИ), действующий при ФСБ, предписал объектам критической информационной инфраструктуры временно отключать свои сайты. Это необходимо, если они не успевают обновить программное обеспечение из-за уязвимостей в PHP. Такое указание содержится в письме, направленном НКЦКИ владельцам объектов критической информационной инфраструктуры. Об этом сообщает РБК.

Если обновить систему быстро невозможно, организации должны «рассмотреть временное ограничение внешнего доступа к уязвимым веб-серверам вплоть до их отключения».

Директива была разослана через ГосСОПКУ — государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы. НКЦКИ предписал обновить PHP до исправленной версии, а затем проверить серверы антивирусом и изучить журналы на следы взлома. О подозрительных инцидентах предписано сообщать в дежурный центр ГосСОПКА.

Причиной требования НКЦКИ стали две критические уязвимости в языке программирования PHP, найденные искусственным интеллектом. Эти уязвимости позволяют злоумышленнику удалённо получить контроль над сайтом без знания пароля, а также взломать сервер и получить из его памяти пароли, ключи и другие секретные данные. Уязвимости относятся к максимальной степени опасности.

Разработчики PHP выпустили экстренное обновление, закрывшее обе уязвимости. По данным аналитического портала W3Techs, на PHP работают 90,8% сайтов с контентом на русском языке, а всего в мире — 69,3%. Среди них — Wikipedia, Flickr, Tumblr, Slack, MailChimp и Facebook*.

На проблему отреагировали власти и специалисты по кибербезопасности разных стран. Они призвали владельцев сайтов на PHP загрузить обновления, а при невозможности сделать это быстро — временно отключить сайты. С такими рекомендациями выступили, в частности, Агентство национальной безопасности США и премьер-министр Японии Санаэ Такаити. Свои государственные веб-сервисы временно закрыли Финляндия и Чехия, МИД Бельгии и Минфин Японии, превентивно отключили сайты также префектуры Франции, порт Роттердама, футбольная ассоциация Нидерландов (KNVB), пять крупнейших партий и несколько больниц страны. Часть систем на время устранения уязвимостей закрыла и Wikimedia, управляющая Wikipedia.

В России первым начал реагировать бизнес: хостинг-провайдеры начали уведомлять клиентов, а «Лаборатория Касперского» и «1С-Битрикс» выпустили рекомендации.

*Признана экстремистской и запрещена в России

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.