Национальный координационный центр по компьютерным инцидентам (НКЦКИ) при ФСБ потребовал от организаций критической информационной инфраструктуры устранить уязвимости PHP или ограничить доступ к уязвимым серверам. Параллельно Роскомнадзор планирует в 2026 году запустить пилотную систему обнаружения вторжений для усиления защиты от кибератак.
Согласно письму НКЦКИ, владельцам ресурсов необходимо обновить PHP до исправленной версии и проверить серверы антивирусом. Если оперативное обновление невозможно, предписано ограничить внешний доступ к уязвимым веб-серверам или полностью их отключить.
Причиной стали две критические уязвимости PHP с уровнем опасности 9,2 балла из 10. Они позволяют злоумышленникам удаленно получить контроль над сайтами и извлечь данные. Разработчики сообщили об обнаружении ошибок с помощью искусственного интеллекта 20 октября, а на следующий день выпустили исправление.
По приведенным данным, PHP используют более 90% русскоязычных сайтов и 69,3% ресурсов по всему миру, что создает риски для значительного числа интернет-площадок.
Одновременно Центр мониторинга и управления сетью связи общего пользования Роскомнадзора готовит систему обнаружения вторжений на базе Национальной системы противодействия DDoS-атакам (НСПА). Как сообщил директор ЦМУ ССОП Владислав Смирнов на форуме "Спектр", проект предусматривает создание дополнительного эшелона защиты с использованием технических средств противодействия угрозам (ТСПУ). Владельцам защищаемых ресурсов также планируют предоставить личный кабинет со сведениями об атаках, аналитикой и инструментами управления защитой.
Ранее руководитель центра защиты от киберугроз Главного радиочастотного центра Олег Диянский отмечал необходимость расширения НСПА. По его данным, действующая конфигурация из 88 трансграничных ТСПУ преимущественно рассчитана на противодействие атакам из-за рубежа. Для фильтрации вредоносного трафика внутри России, в том числе от ботнетов из зараженных устройств, предлагалось добавить эшелон магистральных ТСПУ.
Напомним, как ранее писал "Кабельщик", Роскомнадзор планирует наделить Генпрокуратуру полномочиями по прямому управлению сетью связи.
- Войдите или зарегистрируйтесь, чтобы оставлять комментарии
