Критическая уязвимость PHP вызывает временное отключение сайтов
Государственным организациям и объектам критической инфраструктуры предписано временно выводить сайты из эксплуатации, если обновление PHP не может быть выполнено в ближайшее время.
Указание распространяется на информационные системы госорганов, банки, энергетический сектор, транспорт, медицину и прочие объекты критической инфраструктуры. Рекомендовано установить исправленную версию PHP, проверить серверы антивирусами и изучить следы несанкционированного доступа. При невозможности оперативного обновления сайты должны перейти в режим временного отключения.
Сообщается о двух критических уязвимостях PHP, позволяющих выполнять произвольные команды на сервере без авторизации. Уязвимости затрагивают сайты по всему миру, особенно те, что используют PHP на русскоязычных ресурсах.
Ранее отмечались перебои в работе онлайн‑сервисов в нескольких странах на фоне угроз.
Российское независимое издание столкнулось с отключением своего сайта для предотвращения несанкционированного доступа.
Мы остановили работу сайта, чтобы защитить данные; специалисты оценивают меры по их защите.
Позднее редакция восстановила работу сайта после аудита безопасности, и на данный момент угрозы для читателей отсутствуют, хотя мониторинг продолжается.
