ФСБ велела отключать сайты с необновлённым PHP. Что нужно знать
ФСБ велела отключать сайты с необновлённым PHP. Что нужно знать Что произошло. 22 октября Национальный координационный центр по компьютерным инцидентам, который работает при ФСБ, разослал письмо владельцам критической инфраструктуры: банкам, энергетическим, транспортным и медицинским компаниям, сетям связи, пишет РБК. Им велено срочно обновить PHP, проверить серверы антивирусом, а журналы — на следы взлома. Если быстро обновиться нельзя — подумать о том, чтобы на время закрыть сайт извне или вовсе отключить. Что такое PHP. Язык программирования, на котором работает большинство сайтов: около 91% русскоязычных, в том числе сайты на 1С-Битриксе и WordPress. Что с ним случилось. В PHP нашли две критические уязвимости: через них можно без всякого пароля запустить на сервере чужой код, то есть по сути захватить сайт. Найти их помогли инструменты ИИ, пишет Fortune. 21 октября разработчики выпустили исправленные версии 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Хакеры начали пользоваться уязвимостями ещё до выхода исправлений, пишет Wired. Чем это грозит бизнесу. Письмо адресовано только критической инфраструктуре, но дыра — в самом языке, а не в отдельной программе: обновление WordPress её не закрывает, обновить нужно сам PHP. Разработчики предупреждают, что надёжно защищает только обновление. Рекомендации уже выпустили «1С-Битрикс» и «Лаборатория Касперского». @osnovateli