ФСБ советует организациям отключать сайты из-за «дыры» в PHP
ФСБ России порекомендовала организациям критической инфраструктуры (госорганы, финансовые, энергетические, транспортные и медицинские организации) временно ограничивать или полностью отключать доступ к уязвимым сайтам, если нельзя быстро устранить проблемы безопасности. Причина - две критические уязвимости в PHP, обнаруженные с помощью нейронных сетей. Они позволяют хакерам выполнять команды на сервере без авторизации и получать доступ к данным. Рекомендации: обновить PHP, проверить серверы антивирусом и журналами, при подозрениях сообщить в ГосСОПКА. Если обновление невозможно - временно закрыть внешний доступ.
Рекомендации от координационного центра
Центр Федеральной службы безопасности (ФСБ) России дал рекомендации государственным органам и бизнесу из-за выявленных ИТ-уязвимостей сайтов, пишет РБК.
