Уязвимость PHP: угроза сайтам Рунета

Из-за критической уязвимости в PHP под угрозой взлома оказались сайты органов власти и десятки тысяч других ресурсов Рунета. ФСБ рекомендовала срочно обновить системы или отключить ресурсы.

PHP — язык программирования, на котором написана значительная часть сайтов. На нём работают простые блоги, крупные порталы и сайты госструктур. Уязвимость в PHP ставит под удар все эти ресурсы.

Национальный координационный центр по компьютерным инцидентам при ФСБ разослал директиву через госсистему ГосСОПКА. Она адресована объектам критической информационной инфраструктуры: сайтам органов власти, финансовым, энергетическим, транспортным, медицинским и другим организациям. Им предписано обновить PHP до исправленной версии и проверить серверы антивирусом.

Если оперативно сделать это невозможно, владельцам ресурсов следует ограничить внешний доступ к уязвимым веб-серверам или полностью их отключить.

Высокий уровень опасности

Причина — две критические уязвимости в PHP с максимальным уровнем опасности 9,2 балла из 10. Ошибки позволяют злоумышленникам удалённо получать контроль над сайтами и извлекать данные. Разработчики сообщили об обнаружении ошибок с помощью ИИ 20 октября, а на следующий день выпустили обновление, устраняющее проблемы.

Более 90% русскоязычных сайтов работают на PHP, поэтому под угрозой оказались десятки и сотни тысяч ресурсов Рунета. В мире этот показатель составляет 69,3%.