Национальный координационный центр по компьютерным инцидентам (НКЦКИ), действующий при ФСБ России, направил владельцам объектов критической информационной инфраструктуры указания по устранению критических уязвимостей PHP. Организациям необходимо установить исправленную версию программного обеспечения, а при невозможности оперативного обновления рассмотреть ограничение внешнего доступа к уязвимым веб-серверам вплоть до их временного отключения.
Письмо разослали 22 октября через государственную систему ГосСОПКА, предназначенную для обнаружения и предупреждения компьютерных атак. После обновления PHP организациям предписано провести антивирусную проверку серверов и изучить системные журналы на наличие признаков несанкционированного доступа. О выявленных подозрительных инцидентах необходимо сообщать дежурному центру ГосСОПКА.
Поводом стали две критические уязвимости PHP, обнаруженные с применением искусственного интеллекта. Они позволяют злоумышленникам удалённо получать доступ к веб-серверам без пароля и извлекать из оперативной памяти конфиденциальные сведения, включая пароли и ключи. Опасность уязвимостей оценена в 9,2 балла из 10. Разработчики PHP выпустили экстренное исправление 21 октября.
Проблема затрагивает распространённую серверную технологию. По данным W3Techs, PHP используется на 90,8% сайтов с русскоязычным контентом и 69,3% сайтов во всём мире. Поскольку уязвимость находится непосредственно в PHP, обновления отдельных систем управления содержимым, включая WordPress, Drupal и Joomla, сами по себе не устраняют угрозу.
В России хостинг-провайдеры начали предупреждать клиентов, а специалисты по информационной безопасности выпустили рекомендации по защите ресурсов. Требования НКЦКИ имеют особое значение для государственных информационных систем, банков, энергетических, транспортных, медицинских и телекоммуникационных организаций, относящихся к критической инфраструктуре.