Центр при ФСБ предписал отключать сайты из-за уязвимости в PHP

Под действие требования подпадают информационные системы и сети связи государственных органов, а также предприятий финансового, энергетического, транспортного и медицинского секторов. Подлинность письма уже подтвердили несколько организаций-получателей.

• В документе детально прописан алгоритм действий: после обновления PHP необходимо провести антивирусную проверку серверов и проанализировать системные журналы на предмет следов несанкционированного доступа. Если оперативное обновление технически невозможно, организациям предписано «рассмотреть временное ограничение внешнего доступа к уязвимым веб-серверам вплоть до их полного отключения». О любых подозрительных инцидентах требуется незамедлительно информировать дежурный центр ГосСОПКА.

ИИ обнаружил критические уязвимости в PHP: глобальная реакция и риски для Рунета

• Причиной директивы НКЦКИ стали две критические уязвимости в языке программирования PHP, выявленные с помощью искусственного интеллекта. Эти бреши, оцененные в 9,2 балла из 10 по шкале CVSS, позволяют злоумышленникам удаленно захватывать контроль над сайтом без авторизации, а также извлекать из оперативной памяти сервера пароли, криптографические ключи и иные конфиденциальные данные. Разработчики PHP оперативно выпустили экстренное исправление 21 октября.
• В России на угрозу быстрее всего отреагировал частный сектор: хостинг-провайдеры начали массовые рассылки клиентам, а «Лаборатория Касперского» и «1С-Битрикс» опубликовали рекомендации по защите. Как поясняет технический директор «Гарда WAF» Лука Сафонов, проблема кроется на уровне самого интерпретатора PHP, а не в конкретных CMS. Следовательно, обновление движков вроде WordPress, Drupal или Joomla не устранит угрозу. Учитывая, что на PHP работает 90,8% сайтов с русскоязычным контентом, под ударом могут оказаться сотни тысяч ресурсов Рунета, что провоцирует ожидания новой волны кибератак.
• Масштаб проблемы носит глобальный характер. По данным W3Techs, PHP использует 69,3% сайтов worldwide, включая Wikipedia, Flickr, Slack и Facebook*. Власти и эксперты по кибербезопасности по всему миру призывают к немедленному обновлению или временному отключению ресурсов. Агентство национальной безопасности (АНБ) США и руководство Японии выпустили соответствующие предупреждения. Финляндия, Чехия, Бельгия (МИД), Япония (Минфин), а также ряд структур Франции, Нидерландов (порт Роттердама, футбольная ассоциация, политические партии и больницы) превентивно закрыли свои веб-сервисы. Компания Wikimedia также ограничила доступ к части систем. По данным гендиректора Cloudflare Мэттью Принса, после обнародования информации об уязвимостях зафиксированы миллионы попыток их эксплуатации.

Резюме

• Выпуск публичного исправления создает парадоксальную ситуацию: вместе с патчем злоумышленники получают детальное описание уязвимости и начинают активно искать векторы ее эксплуатации. В таких условиях открытый внешний доступ к уязвимому веб-серверу представляет собой прямой риск компрометации, тогда как его временное отключение или сетевая изоляция минимизируют поверхность атаки до момента применения обновления PHP.
• Следует четко разграничивать понятия: отключение сервиса — это  не метод устранения уязвимости, а компенсационная мера в рамках соблюдения регламентных сроков обновления. Как только актуальная версия PHP внедрена в инфраструктуру, ресурс может быть возвращен в продуктивную среду.
• Для субъектов КИИ эта логика имеет особое значение. Исторически процесс регулярного обновления ПО в критической инфраструктуре оставался проблемным: по оценкам «Ростелеком-Солар» (июнь 2021 года), налаженный цикл патчинга отсутствовал более чем в 90% организаций. Ситуацию усугубляет тенденция, зафиксированная к июню 2024 года: широкое использование иностранного ПО без вендорской поддержки и каналов получения обновлений существенно ограничивает возможности оперативного реагирования на уязвимости в уже развернутых системах.

👉🏻 Подробнее ссылка на источник  " РБК"  23.10.2026