Словения подняла уровень киберугрозы из-за PHP: патч уже вышел, у организаций есть алгоритм действий

До 20 октября критическая уязвимость PHP была известна только разработчикам. В тот же день, когда о проблеме объявили, вышел патч — и это меняет картину для всех, кто держит на PHP веб-серверы: решение есть, вопрос в скорости его установки.

Управление информационной безопасности правительства Словении повысило оценку угрозы до высокого уровня. Под неё подпадают субъекты, на которых распространяется закон об информационной безопасности, а также другие органы власти и организации, использующие PHP или софт, который на него опирается. Оценка действует до особого распоряжения — то есть режим ограничен по времени и сформулирован заранее.

Ведомство не ограничилось предупреждением: организациям предложен рабочий порядок действий. Сначала выявить системы на PHP и оперативно поставить обновления. Если это невозможно — оценить риски и при необходимости временно ограничить доступ к уязвимым системам либо отключить их от общедоступных сетей. Такой протокол позволяет пройти острый период без остановки всей работы.

Уязвимость техническая и не адресована какой-либо стране или производителю: речь о самом языке программирования. Хакеры уже пытаются её использовать — она может позволить удалённо выполнять команды на веб-серверах под управлением PHP. Для России это, по сути, тот же повод провести внеплановую проверку своих систем на PHP и поставить обновление — интерпретация, которая следует из универсального характера уязвимости, а не из слов словенского ведомства.