FSB'nin siber güvenlik birimi, programlama dili PHP'deki kritik güvenlik açıklarını hemen gideremeyen kritik altyapı işletmecilerinden sitelerini geçici olarak kapatmalarını istedi. Açıklar yapay zeka kullanılarak tespit edildi. İşletmecilere acilen güncellemeleri yüklemeleri, kapsamlı bir antivirüs taraması yapmaları ve şüpheli faaliyetleri bildirmeleri talimatı verildi.
Uyarıda, savunmasız web sunucularına dış erişimin geçici olarak kısıtlanması ve gerekirse tamamen devre dışı bırakılması istendi. Talep, iletişim ağları ile kamu kurumlarının bilgi sistemlerinin yanı sıra finans, enerji, ulaştırma, sağlık ve diğer sektörlerdeki şirketleri kapsıyor. PHP geliştiricileri çarşamba günü bir düzeltme yayımladı.

FSB'nin yaklaşımı, ABD Ulusal Güvenlik Ajansı ile Avrupa Birliği ve Çin'deki ilgili kurumların benzer uyarılarını izliyor. Bulut şirketleri Cloudflare ve Amazon, açıkların ortaya çıkarılmasının ardından siber saldırı girişimlerinin sayısının milyonlara ulaştığını bildirdi.
W3Techs verilerine göre PHP, Rusça sitelerin yüzde 90'ından fazlasında ve dünya genelindeki sitelerin yaklaşık yüzde 70'inde kullanılıyor. Uzmanların değerlendirmelerine göre Rusya'da on binlerce ya da yüz binlerce site savunmasız olabilir.