🔌 Центр при ФСБ предписал отключать сайты из-за найденной ИИ уязвимости в PHP Национальный координационный центр по ком
Национальный координационный центр по компьютерным инцидентам (НКЦКИ), действующий при ФСБ, предписал объектам критической информационной инфраструктуры временно отключать сайты, если они не успевают обновить программное обеспечение из-за уязвимостей в PHP, сообщает РБК со ссылкой на письмо центра. К таким объектам относятся сети связи и информационные системы госорганов, финансовых, энергетических, транспортных, медицинских и ряда других компаний. Организациям предписано обновить PHP, проверить серверы антивирусом и журналы на следы взлома. Если быстро обновить систему невозможно, они должны «рассмотреть временное ограничение внешнего доступа к уязвимым веб-серверам вплоть до их отключения».
Две критические уязвимости в PHP обнаружил искусственный интеллект. Они позволяют удаленно получить контроль над сайтом без пароля, а также извлечь из памяти сервера пароли, ключи и другие секретные данные. 21 октября разработчики закрыли их экстренным обновлением. По данным W3Techs, на PHP работают 90,8% сайтов с контентом на русском языке и 69,3% сайтов в мире.
Читайте подробнее на сайте
Frank Media в Telegram | MAX | Рассылка