Разработчики языка программирования PHP ранее заявили об обнаружении двух критических уязвимостей, которые могут позволить злоумышленникам получить несанкционированный доступ к серверам и пользовательской информации. Как передают «РИА Новости», из-за этих недочетов в ряде европейских стран, включая Францию, Германию, Венгрию, Нидерланды и Словакию, уже наблюдались перебои в работе правительственных сайтов.
Глава комитета Госдумы по информационной политике Сергей Боярский отметил, что крупные российские хостинг-провайдеры завершили обновление программного обеспечения еще 22 октября, поэтому сайты, использующие их инфраструктуру, защищены от данных угроз. Депутат подчеркнул, что даже при наличии уязвимости ресурс не считается скомпрометированным автоматически, так как для реализации атаки злоумышленникам требуются специальные инструменты и целенаправленные действия.
Национальный координационный центр по компьютерным инцидентам при ФСБ рекомендовал организациям в приоритетном порядке установить обновления безопасности, а в случае технической невозможности — ограничить доступ к ресурсам. По словам Боярского, временное отключение сайта является превентивной мерой, которая не свидетельствует о произошедшей утечке данных или успешном взломе.
Для рядовых пользователей ситуация не требует никаких специальных действий, а возможная недоступность отдельных ресурсов носит временный характер и связана с проведением профилактических работ. Разработчики уже выпустили необходимые исправления, и владельцам ресурсов, которые еще не провели обновление, следует сделать это в кратчайшие сроки.
Ранее «Телеспутник» сообщал, что специалисты ЦМУ ССОП готовят инструменты для борьбы с внутренними кибератаками.
