Структурное подразделение ФСБ, Национальный координационный центр по компьютерным инцидентам (НКЦКИ), выпустило директиву для объектов критической информационной инфраструктуры (КИИ). Владельцам стратегически важных систем, включая госорганы и финансовые компании, предписано временно отключать свои веб-сайты, если они не могут оперативно устранить недавно обнаруженные уязвимости в языке программирования PHP.
Распоряжение было разослано 22 октября через государственную систему противодействия кибератакам ГосСОПКА. В нем содержится требование обновить PHP до безопасной версии, а также провести проверку серверов на следы взлома. Если же быстрое обновление невозможно, НКЦКИ настаивает на временном ограничении доступа к серверам извне, вплоть до их полного отключения.
Поводом для таких радикальных мер стали две уязвимости максимального уровня опасности (9,2 из 10), которые позволяют хакерам удаленно захватывать контроль над сервером и похищать конфиденциальные данные. Проблема усугубляется тем, что на PHP работает более 90% сайтов в рунете и почти 70% в мире.
Мировое сообщество отреагировало оперативно: власти США и Японии призвали к немедленному обновлению, а ряд европейских стран временно отключили государственные порталы. В России бизнес также проявил бдительность: хостинг-провайдеры и IT-компании выпустили предупреждения.