Национальный координационный центр по компьютерным инцидентам (НКЦКИ) при ФСБ России рекомендовал организациям временно ограничивать доступ к уязвимым сайтам, вплоть до отключения, если быстро установить исправления не удаётся. Поводом стало обнаружение с помощью искусственного интеллекта двух критических уязвимостей в PHP, сообщает РИА Новости.

Рекомендация адресована владельцам объектов критической информационной инфраструктуры, в том числе в энергетике, транспорте, связи, банковской сфере и здравоохранении. Организациям предложено установить обновлённую версию PHP, проверить серверы антивирусными программами и изучить журналы событий на предмет возможных попыток взлома. О подозрительной активности следует сообщить дежурным специалистам ГосСОПКА.

При определённых условиях уязвимости позволяют посторонним выполнять команды на сервере, что создаёт риск захвата контроля над сайтом и доступа к конфиденциальным данным, включая пароли и служебную информацию. Разработчики PHP уже выпустили срочные исправления. До их установки владельцам ресурсов советуют применять дополнительные меры защиты.