Центр кибербезопасности ФСБ направил операторам сайтов критической информационной инфраструктуры требование незамедлительно обновить PHP. Речь идет о серверном языке программирования, на котором работают многие государственные и отраслевые порталы. Если по техническим причинам обновление затягивается, предписано временно отключить такие ресурсы.
В ведомстве подчеркивают, что промедление с переходом на актуальные версии PHP создает дополнительные риски. Устаревшие сборки языка часто содержат известные уязвимости, которые злоумышленники могут использовать для атак на информационные системы. Именно поэтому выбрана бескомпромиссная схема: обновление или остановка.
Что грозит сайтам
Под действие требования попадают ресурсы, включенные в перечень критической информационной инфраструктуры. Это системы госорганов, предприятий энергетики, транспорта, связи и финансового сектора. Для них даже временная недоступность может быть болезненной, но в ФСБ считают такой шаг оправданным по сравнению с риском взлома.
Операторам сайтов теперь предстоит в сжатые сроки провести аудит используемых версий PHP и при необходимости организовать переход на новые релизы. Если сделать это быстро невозможно, ресурс придется приостановить до устранения проблем. Такое указание уже доведено до ответственных лиц.
