Безопасность 22 октября 2026, 21:14 МСК

НКЦКИ ФСБ рекомендовал ограничить доступ к сайтам с уязвимым PHP

НКЦКИ при ФСБ предписал организациям критической информационной инфраструктуры ограничивать доступ к уязвимым сайтам, если PHP нельзя быстро обновить.

Письмо от 22 октября получили владельцы систем критической инфраструктуры: госорганы, финансовые организации, предприятия энергетики и транспорта, медучреждения. НКЦКИ требует установить исправленную версию PHP, проверить серверы антивирусом и изучить журналы событий на признаки взлома. Если обновиться быстро невозможно, нужно рассмотреть ограничение внешнего доступа к веб-серверам вплоть до полного отключения. О подозрительных инцидентах следует сообщать в ГосСОПКУ.

Причина — две критические уязвимости в PHP, одну из которых нашли с помощью ИИ. Они позволяют удалённо атаковать сайты, получить контроль над сервером и извлечь из памяти пароли и криптографические ключи. Уязвимости оценены в 9,2 балла из 10; экстренные обновления разработчики выпустили 21 октября.

По данным W3Techs, PHP используют 90,8% сайтов с русскоязычным контентом и 69,3% сайтов в мире. Обновление WordPress, Drupal или Joomla проблему не решает, так как уязвимости находятся в самом PHP. Некоторые ведомства и организации в Европе и Японии уже ограничили доступ к своим ресурсам.

• Письмо НКЦКИ датировано 22 октября
• Оценка уязвимостей — 9,2 из 10
• PHP на 69,3% сайтов мира (W3Techs)