Национальный координационный центр по компьютерным инцидентам (НКЦКИ), действующий при ФСБ, предписал объектам критической информационной инфраструктуры (сети связи и информационные системы госорганов, финансовых, энергетических, транспортных, медицинских и ряда др. компаний) временно отключать свои сайты, если они не успевают обновить их программное обеспечение из-за уязвимостей в PHP.

Такое указание содержится в письме, направленным 22 октября НКЦКИ в адрес владельцев объектов, относящихся к критической информационной инфраструктуре, сообщает РБК.

Директива разослана через ГосСОПКУ — госсистему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы, координациюкоторой ведет НКЦКИ.

НКЦКИ в письме предписал обновить PHP до исправленной версии, а после — проверить серверы антивирусом и изучить журналы на следы взлома. Если обновить систему быстро невозможно, организации должны «рассмотреть временное ограничение внешнего доступа к уязвимым веб-серверам вплоть до их отключения». О подозрительных инцидентах предписано сообщать в дежурный центр ГосСОПКА.