ФСБ требует отключить сайты при уязвимости PHP

Сотрудники ФСБ направили предупреждение всем субъектам критической информационной инфраструктуры России. Это решение стало реакцией на недавнюю уязвимость в PHP, которая могла привести к компрометации серверов.

В случае невозможности оперативного обновления системы до безопасной версии, от сайтов рекомендуется временно отказаться. После установки патча необходимо провести проверку всех серверов с помощью антивирусных программ.

Особое внимание следует уделить анализу журналов событий. Специалисты настоятельно рекомендуют проверить логи на наличие следов несанкционированного доступа или попыток взлома.

Под действие рекомендации подпадают все организации, входящие в перечень критической инфраструктуры. Сюда входят информационные системы государственных органов, финансовых и энергетических структур, транспортных и медицинских учреждений.