📌 Репост:
📌 Репост: 🚨 ФСБ предупредила о критической уязвимости в PHP — сайтам рекомендуют временно отключиться Центр кибербезопасности при ФСБ (НКЦКИ) разослал предписание объектам критической инфраструктуры: если быстро обновить PHP невозможно, сайты нужно временно отключить. Причина: две критические уязвимости в PHP, найденные ИИ. Они позволяют удалённо получить контроль над сайтом без пароля и вытащить данные из памяти сервера. Оценка опасности — 9,2 из 10. Что делать: обновить PHP до исправленной версии, проверить серверы антивирусом и изучить логи. Если обновление невозможно — ограничить внешний доступ или отключить сайт. 🌍 Как реагируют в мире: · Финляндия — государственные веб-сервисы полностью отключены превентивно . · Нидерланды — ушли в офлайн порт Роттердама, правительственный портал, сайты пяти крупнейших партий, больницы и футбольная ассоциация . · Бельгия — МИД и киберцентр приостановили работу сайтов . · Франция — МВД отключило сайты префектур, сайты Минюста и регулятора ушли на «техобслуживание» . · Германия — федеральный IT-провайдер ITZBund деактивировал несколько сайтов . · Япония — Минфин, Метеоагентство и Налоговая приостановили сервисы; крупные компании (MUFG, Nomura, ANA, JR East) также ограничили работу . · Чехия — правительственный сайт отключён для установки патчей . · Канада — предупредила о возможных перебоях в работе госсайтов . · Wikimedia — отключила ряд систем, включая инфраструктуру Wikipedia . На PHP работают 90,8% сайтов с русским контентом. Cloudflare зафиксировал миллионы попыток эксплуатации уязвимости после публичного раскрытия .