ФСБ потребовала отключать сайты госорганов и компаний из-за критических дыр в PHP
Национальный координационный центр по компьютерным инцидентам (НКЦКИ), действующий при ФСБ, предписал объектам критической информационной инфраструктуры временно отключать свои сайты. Это касается госорганов, финансовых, энергетических, транспортных и медицинских компаний, которые не успевают оперативно обновить программное обеспечение.
Причиной стали две критические уязвимости в языке программирования PHP, обнаруженные искусственным интеллектом. Они позволяют злоумышленнику удалённо захватить контроль над сайтом без пароля, а также взломать сервер и извлечь из его памяти пароли, ключи шифрования и другие секретные данные.
Обе проблемы получили максимальную оценку опасности - 9,2 балла из 10.
Директива была разослана 22 октября через государственную систему обнаружения и ликвидации компьютерных атак (ГосСОПКА). В письме, подлинность которого РБК подтвердили три организации-получателя, содержится требование обновить PHP до исправленной версии.
После этого компании обязаны проверить серверы антивирусом и изучить журналы на предмет следов взлома.
Если быстро установить патч невозможно, организации должны «рассмотреть временное ограничение внешнего доступа к уязвимым веб-серверам вплоть до их отключения». Обо всех подозрительных инцидентах предписано немедленно сообщать в дежурный центр ГосСОПКА.
Разработчики PHP выпустили экстренное обновление, закрывающее обе дыры, ещё 21 октября. Однако масштаб угрозы оказался колоссальным: по данным W3Techs, на PHP работают 90,8% сайтов с русскоязычным контентом и 69,3% сайтов во всём мире.
Среди них - Wikipedia, Flickr, Tumblr, Slack и часть инфраструктуры Facebook.
На угрозу отреагировали власти и специалисты по кибербезопасности разных стран. Агентство национальной безопасности США и премьер-министр Японии Санаэ Такаити призвали владельцев сайтов срочно загрузить обновления или временно отключить ресурсы.
Финляндия и Чехия временно закрыли свои государственные веб-сервисы, а МИД Бельгии и Минфин Японии превентивно отключили сайты. Аналогичные меры приняли префектуры Франции, порт Роттердама, Футбольная ассоциация Нидерландов и несколько крупных партий и больниц страны.
Гендиректор Cloudflare Мэттью Принс сообщил, что уязвимости PHP «пытались эксплуатировать миллионы раз» сразу после публичного раскрытия информации об ошибках в коде. В России первыми начали реагировать хостинг-провайдеры, которые уведомили клиентов, а «Лаборатория Касперского» и «1С-Битрикс» выпустили рекомендации.
Технический директор «Гарда WAF» Лука Сафонов пояснил РБК, что проблема кроется в самом языке PHP, а не в конкретных программах вроде WordPress или Drupal, поэтому простое обновление систем управления контентом не поможет. «В России огромное количество сайтов написано на PHP, поэтому уязвимость могла затронуть десятки, а то и сотни тысяч ресурсов Рунета», - отметил эксперт, предупредив о серьёзной волне атак в ближайшее время.
