طالبت وحدة الأمن السيبراني التابعة لجهاز الأمن الفدرالي الروسي مشغلي البنية التحتية الحيوية الذين لا يستطيعون معالجة الثغرات الحرجة في لغة البرمجة PHP فورًا بإغلاق مواقعهم مؤقتًا. واكتُشفت الثغرات باستخدام الذكاء الاصطناعي. وطُلب من المشغلين تثبيت التحديثات بشكل عاجل، وإجراء فحص شامل لمكافحة الفيروسات، والإبلاغ عن أي نشاط مشبوه.
ويقضي التحذير بتقييد الوصول الخارجي مؤقتًا إلى خوادم الويب المعرضة للثغرات، وإيقافها بالكامل عند الضرورة. وينطبق الطلب على شبكات الاتصالات وأنظمة المعلومات التابعة للجهات الحكومية، وكذلك على شركات القطاعات المالية والطاقة والنقل والصحة وغيرها. وأصدر مطورو PHP إصلاحًا يوم الأربعاء.

ويكرر نهج جهاز الأمن الفدرالي الروسي تحذيرات مماثلة أصدرتها وكالة الأمن القومي الأمريكية والجهات المختصة في الاتحاد الأوروبي والصين. وقالت شركتا الخدمات السحابية Cloudflare وAmazon إن عدد محاولات الهجمات السيبرانية ارتفع إلى الملايين بعد الكشف عن الثغرات.
وبحسب W3Techs، تستخدم أكثر من 90% من المواقع الناطقة بالروسية لغة PHP، كما تستخدمها نحو 70% من المواقع في العالم. ويرى متخصصون أن عشرات الآلاف أو مئات الآلاف من المواقع في روسيا قد تكون معرضة للثغرات.