Критическая инфраструктура: ресурсы отключат при медленном обновлении PHP
Центр кибербезопасности ФСБ потребовал от владельцев сайтов критической инфраструктуры России срочно обновить язык программирования PHP. Если быстро сделать это не удастся, ресурсы должны быть временно отключены.
Многие веб-приложения в госсекторе и на объектах жизнеобеспечения работают на PHP. Устаревшие версии этого языка содержат известные уязвимости, которые могут использоваться для взлома и перехвата управления. Именно поэтому требование обновления стало обязательным, а не рекомендательным.
Решение касается всех сайтов, отнесённых к критической информационной инфраструктуре. Под это определение подпадают системы электронного правительства, порталы государственных услуг, ресурсы энергетических компаний, транспорта и связи. Безопасность таких сервисов рассматривается как условие устойчивой работы отраслей.
Порядок действий для владельцев ресурсов
Техническим администраторам предписано сначала проверить текущую версию PHP. Если она устарела, нужно перейти на актуальный релиз в кратчайшие сроки. Точные сроки в сообщении Центра кибербезопасности не названы.
Быстрое обновление возможно не всегда. Старые сайты часто используют устаревший код, который несовместим с новыми версиями PHP. В таких случаях ресурс рекомендуется временно отключить до устранения проблем. Это позволит избежать эксплуатации уязвимостей через публичный доступ.
Представители Центра пояснили, что временное отключение не считается наказанием для владельцев сайтов. Оно рассматривается как защитная мера, необходимая до приведения программной среды в безопасное состояние.