Подразделение ФСБ по кибербезопасности потребовало от операторов критической инфраструктуры, которые не могут сразу устранить критические уязвимости в языке программирования PHP, временно закрыть свои сайты. Уязвимости были выявлены с помощью искусственного интеллекта. Операторам предписано срочно установить обновления, провести полную антивирусную проверку и сообщать о подозрительной активности.
В предупреждении говорится о временном ограничении внешнего доступа к уязвимым веб-серверам и при необходимости их полном отключении. Требование распространяется на сети связи и информационные системы госорганов, а также на компании финансового, энергетического, транспортного, медицинского и других секторов. Разработчики PHP выпустили исправление в среду.

Подход ФСБ повторяет аналогичные предупреждения Агентства национальной безопасности США и профильных ведомств ЕС и Китая. Облачные компании Cloudflare и Amazon сообщили, что после раскрытия уязвимостей число попыток кибератак выросло до миллионов.
По данным W3Techs, PHP используют более 90% русскоязычных сайтов и около 70% сайтов в мире, поэтому, по оценкам специалистов, уязвимыми могут оказаться десятки или сотни тысяч сайтов в России.