Из-за уязвимости в PHP ФСБ предписала банкам и госорганам отключать сайты, которые не успели обновить

22 октября Национальный координационный центр по компьютерным инцидентам при ФСБ разослал письмо через ГосСОПКА, систему обнаружения компьютерных атак. Письмо получили объекты критической информационной инфраструктуры: госорганы, финансовые, энергетические, транспортные и медицинские организации. Им предписано обновить PHP и проверить серверы антивирусом. Если быстро обновиться нельзя, нужно ограничить внешний доступ к уязвимым серверам или отключить их.

Представим город, где почти все подъезды закрыты замками одной фирмы. Однажды выясняется, что к ним подходит один ключ, и копия ключа уже ходит по рукам. Менять замки придётся всем одновременно, и пока мастер не пришёл, подъезд безопаснее держать закрытым изнутри. Экономисты называют это системным риском: когда все пользуются одним решением, его сбой бьёт по всем сразу. PHP бесплатный и удобный, поэтому на нём работает большая часть интернета, и поэтому одна ошибка в нём превращается в общую проблему.

В других странах сайты уже отключали. В Британии временно закрыли 32 государственных сервиса, власти объяснили это мерой предосторожности на время обновления. Недоступны были и государственные сайты Бельгии, Нидерландов, Финляндии, Франции и Германии. Компании по кибербезопасности сообщают о миллионах попыток использовать уязвимость. Данных о массовых отключениях или взломах в России пока нет.

Для пользователей это значит, что сайт банка, госоргана или личный кабинет может на время перестать открываться. Само по себе это не признак взлома: организация закрывает доступ, пока ставит исправление. Для компании отключение стоит упущенных продаж и недовольных клиентов. Взлом стоит дороже: утечка данных, штрафы, украденные деньги и восстановление систем. Поэтому центр при ФСБ и выбирает короткий простой.

Сколько займёт обновление, зависит от организации. Крупные банки с отлаженными процессами могут поставить исправления за часы. Небольшие компании и сайты на старых версиях PHP, которые разработчики уже не поддерживают, могут остаться уязвимыми надолго. Масштаб успешных взломов станет ясен позже, когда компании проверят журналы. Короткие перебои в работе сайтов в ближайшие дни чаще всего значат, что исправление ставят. Опаснее необновлённый сервер, который продолжает работать как ни в чём не бывало.