Национальный координационный центр по компьютерным инцидентам (НКЦКИ), действующий при ФСБ России, рекомендовал организациям критической инфраструктуры на время ограничить доступ извне к уязвимым веб-серверам вплоть до их отключения. Как следует из копии письма, которую изучил РБК, речь о случаях, когда владельцы ресурсов не могут быстро обновить PHP.
21 октября в Европе временно отключили ряд сайтов госорганов, больниц и других организаций после того, как обнаружили 2 критические ошибки в PHP — языке программирования, который используют для создания сайтов. Указание НКЦКИ разослали вечером 22 октября.
Чтобы устранить уязвимости, разработчики PHP выпустили обновления. В письме кибербезопасники требуют сначала установить исправленную версию, а затем проверить серверы антивирусом и изучить следы взлома. Валентин Малых, руководитель центра разработки больших языковых моделей, рассказал РБК, что протокол безопасности менять необязательно.