Национальный координационный центр по компьютерным инцидентам (НКЦКИ), который функционирует при Федеральной службе безопасности России, направил серьезное предписание для объектов критической инфраструктуры. В частности, организациям, которые не успевают вовремя обновить программное обеспечение, рекомендовано временно отключить свои сайты. Подробности о данном предписании представлены в Вологда-поиск.

Данный документ был разослан через систему ГосСОПКА и содержит рекомендации, которые имеют обязательный характер. В случае, если обновление до исправленной версии языка PHP невозможно осуществить оперативно, сотрудники НКЦКИ настоятельно советуют рассмотреть возможность временного ограничения внешнего доступа к уязвимым веб-серверам. Это может включать полное отключение сервисов, что резко подчеркивает серьезность ситуации.

Ситуация обострилась из-за утечки данных о двух критических уязвимостях в языке PHP, которые были обнаружены с помощью технологий искусственного интеллекта. Эти уязвимости получили название «PHP2Shell» и имеют высокий уровень опасности — 9.2 из 10. Первая из уязвимостей связана с ошибкой обработки памяти в условиях ее нехватки, а вторая — с использованием памяти после ее освобождения (use-after-free). Обе проблемы позволяют злоумышленнику выполнить произвольный код на сервере без авторизации, что может привести к полному захвату контроля над ресурсом.

Важно отметить, что PHP является основой для примерно 70–75% всех сайтов в мире, что говорит о глобальном характере этой угрозы. В Европе уже зафиксированы случаи отключения ресурсов: свои сайты временно убрали Финляндия и Нидерланды, что также иллюстрирует масштабы проблемы.

Для российских организаций ситуация усложняется тем, что предписание НКЦКИ имеет обязательный статус. Тем, кто не успел установить необходимые патчи, придется выбирать между сохранением доступности сайта и защитой данных, что ставит их в затруднительное положение.