Окно возможностей

ФСБ приказала гасить сайты Федеральная служба безопасности через свою систему предупреждения кибератак разослала экстренную директиву: организации в сфере энергетики, транспорта, связи и финансов должны либо срочно обновить PHP, либо отключить свои сайты от внешнего доступа. Как пишет SecurityLab, безопасность поставлена выше доступности — лучше погасить сайт, чем оставить его открытым для взлома. PHP — язык программирования, на котором работает около 69% всех сайтов в интернете, включая WordPress, Drupal и Joomla. Уязвимость, получившую название PHP2Shell, нашли не в конкретных сайтах, а в самом PHP — программе, которая исполняет их код. Атака срабатывает до того, как сайт начинает обрабатывать запрос, поэтому системы защиты и авторизация не помогают: злоумышленник отправляет специальный запрос и получает полный доступ к серверу. Две уязвимости получили оценку 9,2 из 10 по шкале критичности. Исправленные версии PHP вышли 21 октября, но попытки атак на реальные серверы фиксировались еще за четыре дня до этого. Уязвимости, скрывавшиеся в коде PHP с 2012 года, нашли с помощью искусственного интеллекта — две независимые команды исследователей использовали AI-модели для аудита исходного кода. При этом весь PHP поддерживается фондом из 13 сотрудников на пожертвования. В нескольких странах государственные сайты уже отключили превентивно — так поступили Нидерланды, Дания, Финляндия и Франция. NSA и британский NCSC выпустили аналогичные предупреждения. В публичном доступе текст директивы ФСБ не появлялся, точные сроки и круг адресатов неизвестны. Окно возможностей @okno_media