Российским сайтам грозит отключение из-за критических уязвимостей PHP

Национальный координационный центр по компьютерным инцидентам (НКЦКИ), действующий при ФСБ России, предписал владельцам объектов критической информационной инфраструктуры временно ограничивать доступ к уязвимым сайтам вплоть до их полного отключения, если оперативно установить обновления безопасности PHP невозможно. Об этом говорится в письме центра от 22 октября, подлинность которого подтвердили три организации-получателя, сообщает РБК.

Предписание связано с обнаружением двух критических уязвимостей в PHP, которые могут позволить злоумышленникам удаленно получить контроль над сайтами и серверами, а также извлечь из их памяти пароли, ключи и другие конфиденциальные данные. Уровень опасности уязвимостей оценивается в 9,2 балла из 10.

Согласно письму НКЦКИ, организации должны обновить PHP до исправленной версии, после чего проверить серверы антивирусными средствами и изучить журналы событий на предмет возможного взлома. Если установить обновление в короткие сроки не удается, владельцам ресурсов предписано рассмотреть временное ограничение внешнего доступа к уязвимым веб-серверам вплоть до их отключения. О подозрительных инцидентах необходимо сообщать в дежурный центр государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА).

Директива направлена владельцам объектов критической информационной инфраструктуры через ГосСОПКА. К этой категории относятся, в частности, информационные системы государственных органов, а также компаний финансового сектора, энергетики, транспорта, связи и здравоохранения.

О двух критических ошибках в PHP разработчики сообщили 21 октября, выпустив экстренное обновление, устраняющее обе проблемы. Уязвимости были обнаружены с помощью искусственного интеллекта.

По данным аналитического портала W3Techs, PHP используют 90,8% сайтов с контентом на русском языке и 69,3% сайтов в мире. Среди известных ресурсов, работающих с использованием этого языка программирования, — Wikipedia, Flickr, Tumblr, Slack, Mailchimp и другие.

Специалисты отмечают, что обновление отдельных систем управления сайтами, таких как WordPress, Drupal или Joomla, само по себе не устраняет проблему, поскольку уязвимости затрагивают непосредственно PHP.

На угрозу отреагировали государственные органы и специалисты по кибербезопасности в разных странах. Агентство национальной безопасности США и премьер-министр Японии Санаэ Такаити призвали владельцев сайтов установить обновления, а при невозможности сделать это оперативно — временно ограничить доступ к ресурсам.

По данным Reuters, временно недоступными стали некоторые государственные веб-сервисы Финляндии и Чехии, сайты МИД Бельгии и Министерства финансов Японии. Превентивные меры также приняли префектуры Франции, порт Роттердама, Футбольная ассоциация Нидерландов, политические партии и несколько больниц в этой стране. Часть систем временно закрыла Wikimedia Foundation, управляющая Wikipedia.

Генеральный директор Cloudflare Мэттью Принс заявил, что после публичного раскрытия информации об уязвимостях были предприняты миллионы попыток их эксплуатации.

В России хостинг-провайдеры начали уведомлять клиентов о необходимости обновить PHP. Рекомендации также опубликовали «Лаборатория Касперского» и «1С-Битрикс».

Технический директор Garda WAF Лука Сафонов ранее отмечал в комментарии РБК, что из-за широкого распространения PHP уязвимости могут затронуть десятки или даже сотни тысяч российских интернет-ресурсов. По его оценке, в ближайшее время можно ожидать существенного увеличения числа атак.