Национальный координационный центр по компьютерным инцидентам при ФСБ предписал объектам критической информационной инфраструктуры временно отключать сайты, если они не успевают обновить ПО из-за выявленных уязвимостей в PHP, узнал РБК. К таким объектам, в частности, относятся госорганы, финансовые, энергетические, транспортные и медицинские организации. Директива разослана через ГосСОПКА — госсистему обнаружения, предупреждения и ликвидации последствий кибератак
Центр кибербезопасности при ФСБ предписал объектам критической информационной инфраструктуры временно отключать свои сайты, если они не успевают обновить программное обеспечение из-за уязвимостей в PHP. Об этом сообщает РБК со ссылкой на попавший в его распоряжение документ.
Речь идет о письме, которое Национальный координационный центр по компьютерным инцидентам (НКЦКИ, действует при ФСБ) 22 октября направил в адрес владельцев объектов, относящихся к критической информационной инфраструктуре. К ним относятся, среди прочего, сети связи и информационные системы госорганов, финансовых, энергетических, транспортных, медицинских и ряда других компаний.
Подлинность копии письма, которая есть у РБК, подтвердили изданию три организации-получателя. Директива разослана через ГосСОПКА — госсистему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы. Ее координацию ведет НКЦКИ, все объекты критической инфраструктуры обязаны взаимодействовать с ФСБ через НКЦКИ и ГосСОПКА по вопросам кибербезопасности, отмечает РБК.
НКЦКИ в письме предписал обновить PHP до исправленной версии, а после — проверить серверы антивирусом и изучить журналы на следы взлома. Если обновить систему быстро невозможно, организации должны «рассмотреть временное ограничение внешнего доступа к уязвимым веб-серверам вплоть до их отключения». О подозрительных инцидентах необходимо сообщить в дежурный центр ГосСОПКА.
Причиной требования НКЦКИ стали выявленные с помощью ИИ две критические уязвимости в языке программирования PHP, на котором работает значительная часть интернета. Ошибки CVE-2026-109618 и CVE-2026-109619, получившие общее название PHP2Shell, позволяют злоумышленникам удаленно и без аутентификации выполнить код на сервере, использующем PHP, что создает риск утечки конфиденциальных данных.
Обе уязвимости получили 9,2 балла по шкале CVSS v4.0, сообщили ранее в компании Kaspersky. Уязвимость с баллом от 9.0 до 10.0 признается критической и требует немедленного устранения. «Воспользовавшись уязвимостями, злоумышленники могут удаленно и без аутентификации выполнить код на сервере с правами процесса веб-сервера», — подчеркнули в Kaspersky.
Раскрытие информации об уязвимостях и релиз исправлений были запланированы на 22 октября. Но уже 20 октября данные о багах утекли в сеть. В итоге разработчики PHP выпустили экстренные патчи (исправления) для двух критических уязвимостей PHP2Shell 21 октября. Но первые попытки использовать уязвимости были замечены еще до публикации патчей, указали в Kaspersky. В Amazon зафиксировали попытки использования этих уязвимостей еще до того, как информация о них стала общедоступной, сообщил CNBC представитель компании. Каким образом злоумышленники узнали о них, пока не ясно, отметил он.
Телеканал рассказал, что 21 октября Агентство национальной безопасности США настоятельно рекомендовало организациям, использующим PHP, подготовить обновления безопасности для устранения этих уязвимостей. В АНБ отметили, что данные бреши могут предоставить злоумышленникам прямой доступ к файловым системам серверов и базам данных. ФБР также предупредило, что злоумышленники могут воспользоваться этими уязвимостями для удаленного выполнения кода, что ставит под угрозу конфиденциальные данные и компьютерные сети.
Аналогичные предупреждения выпустили органы по кибербезопасности в Сингапуре, Великобритании, Австралии, Канаде и Европейском союзе, отметил CNBC.
Уязвимости были независимо обнаружены исследователями OpenAI, Wiz и Calif. В OpenAI назвали эти уязвимости «одной из наиболее значимых проблем безопасности за последнее время». И особо подчеркнули, что выявить угрозу помог ИИ.
В российской компании по управлению цифровыми рисками BI.ZONE сообщили, что зафиксировали первые попытки эксплуатации уязвимостей PHP и что под угрозой 50 000 веб-приложений в России. «В российском сегменте интернета обнаружено около 50 000 потенциально уязвимых веб-приложений на PHP. Организациям рекомендуется заранее проверить используемые версии PHP и подготовиться к установке обновлений сразу после их выхода», — отметил руководитель BI.ZONE WAF Алексей Романов, слова которого приводятся в поступившем Forbes пресс-релизе. Если установленная версия больше не поддерживается разработчиками и для нее нет исправления, следует рассмотреть переход на поддерживаемую версию или временное ограничение доступа к уязвимому приложению из интернета, добавил Романов.