АНБ и ФБР призывают всех пользователей PHP устранить недавно выявленные уязвимости или отключить системы
Коротко
Агентство национальной безопасности США (АНБ) 21-го числа заявило, что каждой организации, использующей язык программирования PHP, следует немедленно принять меры в связи с выявленными в нём уязвимостями. ФБР выпустило аналогичное предупреждение, сообщив, что могут быть скомпрометированы конфиденциальные данные и сети. Оба ведомства рекомендовали отключать системы от интернета, если их невозможно обновить.
Читать полностью 1 мин чтения
Агентство национальной безопасности США (АНБ) 21-го числа выпустило заявление, призывающее каждую организацию, использующую язык программирования PHP, немедленно принять контрмеры, сообщило Sankei Shimbun из Вашингтона. Издание описало PHP как язык, который используется для создания веб-сайтов. АНБ заявило, что при отсутствии немедленного реагирования возможен несанкционированный доступ к файловым системам и базам данных серверов. [ 1 ]
АНБ призвало оперативно выпустить обновления для устранения того, что оно назвало серьёзной уязвимостью. Если это сложно, оно рекомендовало временно отключить веб-сайты от интернета до полного решения проблемы. TBS NEWS DIG сообщило, что ФБР также призвало организации отключать системы от интернета, если они не могут немедленно применить исправление. [ 1 , 3 ]
Киберподразделение ФБР 21-го числа опубликовало в X аналогичное предупреждение, по данным Sankei. В нём говорится, что уязвимость делает возможными злонамеренные кибератаки и что могут быть скомпрометированы конфиденциальные данные и сети. TBS NEWS DIG сообщило, что ФБР заявило о подтверждении двух уязвимостей в PHP. Оба издания отметили, что организации, обнаружившие факт компрометации, должны сообщать об этом в ФБР, а TBS добавило, что затронутую систему следует изолировать. [ 1 , 3 ]
Агентство по кибербезопасности и безопасности инфраструктуры (CISA) Министерства внутренней безопасности также выступило с заявлением. Оно сообщило, что на момент объявления случаев эксплуатации уязвимости PHP подтверждено не было, но отсутствие исправления создаёт риск для организаций, и призвало к действиям. Издание Nishi-Nippon Shimbun также опубликовало материал о предупреждении ФБР о риске компрометации конфиденциальных данных. [ 1 , 2 ]
Почему это важно
Издание Sankei Shimbun сообщило, что АНБ призвало все организации, использующие PHP, действовать немедленно, и предупредило о несанкционированном доступе к файлам серверов и базам данных. По данным документов, на момент объявления Агентством по кибербезопасности и безопасности инфраструктуры (CISA) эксплуатация уязвимости подтверждена не была.
Ключевые факты
- АНБ 21-го числа выступило с заявлением, в котором призвало все организации, использующие PHP, немедленно принять контрмеры. [ 1 ]
- АНБ предупредило, что при отсутствии оперативного реагирования возможен несанкционированный доступ к файловым системам и базам данных серверов. [ 1 ]
- ФБР 21-го числа заявило, что в PHP подтверждены две уязвимости. [ 3 ]
- ФБР предупредило, что могут быть скомпрометированы конфиденциальные данные и сети. [ 1 , 2 , 3 ]
- CISA сообщило, что на момент его объявления случаев эксплуатации уязвимости подтверждено не было. [ 1 ]
- Организациям, обнаружившим признаки компрометации, предлагается сообщать об этом в ФБР. [ 1 , 3 ]
Подтверждено несколькими источниками
Пока неясно
- Использовались ли уязвимости PHP в атаках. CISA сообщило, что на момент объявления эксплуатация подтверждена не была; в документах более поздних сведений нет.
- Технические подробности двух уязвимостей. В документах говорится, что ФБР подтвердило две уязвимости, но они не описаны и не указано, какие версии PHP затронуты.
- АНБ призвало все организации, использующие PHP, оперативно обновиться, чтобы устранить уязвимость. Пока что сообщение опирается на один источник.