Мировая технологическая инфраструктура столкнулась с интенсивными мерами по сдерживанию нового кризиса безопасности, связанного с популярным языком программирования PHP, после обнаружения двух критических уязвимостей, которые при определенных условиях позволяют злоумышленникам удаленно выполнять произвольный код без необходимости предоставления учетных данных, таких как имя пользователя или пароль.
Эти уязвимости, одна из которых или их последствия известны под названием «PHP2Shell», вызвали волну международных предупреждений и технических чрезвычайных мер в нескольких странах на фоне срочных усилий по применению официальных патчей и устранению уязвимостей в затронутых системах.
Международные действия и правительственные меры
Реакция стран на эти киберугрозы различалась в зависимости от уровня опасности:
- Соединенные Штаты: Агентство национальной безопасности (АНБ) и Федеральное бюро расследований (ФБР) выпустили официальные предупреждения о критических уязвимостях.
- Нидерланды и Франция: Нидерланды временно закрыли некоторые веб-сайты общедоступных служб, в то время как Франция приняла аналогичные решения в отношении сайтов префектур и административных органов.
- Южная Корея: Повысила уровень киберпредупреждения и тревоги, потребовав от общественных организаций и компаний защитить свои системы и немедленно применить обновления.
- Япония и страны Скандинавии: Премьер-министр Японии обратился с призывом об обновлении сайтов, а такие страны, как Дания, Норвегия и Финляндия, выпустили прямые предупреждения для пользователей и операторов.
Ситуация в Турции
На местном уровне в Турции Управление кибербезопасности при Администрации президента приняло меры по информированию соответствующих ведомств и учреждений. Государственные учреждения и частный сектор были призваны проверить свою инфраструктуру PHP и применить официальные обновления безопасности сразу после их появления. Первоначальные проверки на портале электронного правительства (e-Devlet) подтвердили безопасность служб и то, что они не пострадали от обнаруженных уязвимостей.
Что меняется на практике для организаций и частных лиц?
Хотя первоначальные признаки не указывают на то, что личные данные граждан подвергались прямой угрозе, технические ведомства подчеркивают важность соблюдения строгих превентивных мер:
- Проведение комплексной инвентаризации корпоративных систем для определения того, зависят ли они от PHP, и выяснения текущих активных версий.
- Безотлагательное применение официальных обновлений безопасности, выпущенных разработчиками PHP.
- Ограничение доступа к системам только надежными и авторизованными IP-адресами.
- Закрытие путей международного доступа для систем, которые не требуют внешнего подключения.