Национальный координационный центр по компьютерным инцидентам (НКЦКИ) при ФСБ выпустил письмо, рекомендующее государственным органам и компаниям, входящим в критическую инфраструктуру, в случаях невозможности оперативного обновления PHP временно ограничивать доступ к уязвимым сайтам. Документ датирован 22 октября и распространяется на государственные органы, финансовые структуры, предприятия энергетики и транспорта, медицинские учреждения и другие объекты критической инфраструктуры. По сути речь идёт об инициации мер по ограничению внешнего доступа до устранения проблемы." (источник: блоки 0, 1, 3, 4, 5, 6)

Причиной стало обнаружение двух критических уязвимостей в PHP, одна из которых была выявлена с применением искусственного интеллекта. Эти дыры позволяют злоумышленникам удалённо атаковать сайты, получить контроль над сервером и похитить конфиденциальные данные из памяти, включая пароли и криптографические ключи. Уровень опасности оценён в 9,2 балла из десяти. Разработчики опубликовали экстренные обновления 21 октября, устраняющие обе проблемы." (источник: блоки 14, 15, 16, 17, 18, 19)

НКЦКИ подчёркивает шаги, которые должны выполнить организации: установить исправленную версию PHP, просканировать серверы антивирусами и проверить журналы событий на предмет возможного взлома. При невозможности быстрого обновления организации названы как варианты ограничения внешнего доступа к уязвимым веб‑серверам вплоть до их отключения. В документе также рекомендуется сообщать о подозрительных инцидентах в ГосСОПКУ — государственной системе противодействия компьютерным атакам." (источник: блоки 8, 9, 10, 11, 12, 13)

Под общим углом зрения масштабы угрозы выглядят значительными: по данным аналитической площадки W3Techs, PHP применяется на 90,8% сайтов с русскоязычным контентом и на 69,3% сайтов по всему миру. Власти и кибербезопасные специалисты разных стран призывают владельцев ресурсов устанавливать исправления и, при необходимости, временно отключать ресурсы. Уже ряд государственных ведомств и организаций в Европе и Японии приняли меры по ограничению доступа к своим ресурсам." (источник: блоки 20, 21, 22, 23, 24, 25, 26)