🚧 Федеральная служба безопасности (ФСБ) велела отключать сайты госорганов и банков из-...
🚧 Федеральная служба безопасности (ФСБ) велела отключать сайты госорганов и банков из-за дыр в PHP Национальный координационный центр по компьютерным инцидентам (НКЦКИ) разослал директиву объектам критической информационной инфраструктуры 22 октября через систему ГосСОПКА. Владельцам стратегически важных систем, включая госорганы и финансовые компании, предписано обновить PHP до безопасной версии и проверить серверы на следы взлома. Если быстро обновить язык не получится, доступ к серверам извне нужно временно ограничить — вплоть до полного отключения сайтов. Поводом стали две уязвимости максимального уровня опасности (9,2 из 10): они позволяют хакерам удалённо захватить контроль над сервером и похитить конфиденциальные данные. Проблема масштабна: на PHP работает более 90% сайтов в рунете и почти 70% в мире. Власти США и Японии призвали к немедленному обновлению, ряд европейских стран временно отключил государственные порталы, а российские хостинг-провайдеры и IT-компании выпустили предупреждения. Источник: Konkurent