НКЦКИ выпустил предписание об отключении ряда сайтов на PHP

Национальный координационный центр по компьютерным инцидентам, действующий при ФСБ, предписал объектам критической информационной инфраструктуры временно отключать сайты, если они не успевают обновить программное обеспечение из-за уязвимостей в PHP. Об этом сообщает РБК и Frank Media. К таким объектам относятся сети связи и информационные системы госорганов, финансовых, энергетических, транспортных, медицинских и ряда других компаний. Ранее критические уязвимости в PHP обнаружил искусственный интеллект. На сегодня на PHP работают 9 из 10 сайтов с контентом на русском языке и две трети сайтов в мире. К предписаниям стоит отнестись с вниманеим, рассказал «Серебряному дождю» управляющий RTM Group, эксперт в области информационной безопасности и права в IT Евгений Царев: 

«Эта позиция абсолютно разумна для некоторых ресурсов быстро обновить PHP просто не получится, потому что это не похоже на обновление обычного приложения где-нибудь там в телефоне или на компьютере. Дело в том, что PHP работает, скажем так, очень глубоко, на уровне самого сервера, и приложение после простого обновления может просто не запуститься или работать некорректно. Да, отключение является абсолютно разумным, если учитывать тот факт, что уязвимость очень серьёзная и инструкции гуляют уже давно по интернету. Что может сделать злоумышленник? Практически все. Он может взять контроль над сервером, получить доступ к ключевой информации, получить доступ к информации, которая находится на самом ресурсе, выкачать полную базу данных. В общем, уязвимость крайне опасная и серьёзная», - отмечает Евгений Царев.