ФСБ выпустила срочное предупреждение из-за PHP: если сайт невозможно оперативно обновить, то доступ к нему следует ограничить
Это касается сайтов госструктур, банков и других финансовых организаций, медучреждений, предприятия энергетики и транспорта
Национальный координационный центр по компьютерным инцидентам (НКЦКИ) при ФСБ предписал российским организациям критической информационной инфраструктуры временно ограничивать доступ к уязвимым сайтам, если они не могут оперативно обновить PHP. Соответствующее письмо от 22 октября получили владельцы таких систем. Документ распространяется на государственные органы, финансовые организации, предприятия энергетики и транспорта, медицинские учреждения и другие объекты критической инфраструктуры.
НКЦКИ требует установить исправленную версию PHP, проверить серверы антивирусом и изучить журналы событий на предмет возможного взлома. Если быстро обновить программное обеспечение невозможно, организации должны рассмотреть ограничение внешнего доступа к уязвимым веб-серверам вплоть до их полного отключения. О подозрительных инцидентах необходимо сообщать в ГосСОПКУ — государственную систему противодействия компьютерным атакам.
