FSB به اپراتورهای زیرساخت حیاتی دستور می دهد تا وب سایت ها را از طریق اشکال PHP مسدود کنند - RBC
دستورالعمل FSB منعکس کننده دستورالعمل آژانس امنیت ملی ایالات متحده و همچنین مقامات اتحادیه اروپا و چین است، پس از اینکه برنامه نویسان PHP روز چهارشنبه اصلاحاتی را برای این آسیب پذیری حیاتی منتشر کردند.
شبکه RBC روز پنجشنبه گزارش داد که بخش امنیت سایبری سرویس امنیتی FSB به اپراتورهای زیرساخت حیاتی روسیه گفته است که اگر نمی توانند فورا نقص های مهم زبان برنامه نویسی PHP را که با استفاده از هوش مصنوعی کشف شده اند، به طور موقت حذف کنند.
به اپراتورها دستور داده شد تا وصلههای نرمافزاری اضطراری را اعمال کنند، اسکنهای کامل آنتیویروس را اجرا کنند و هرگونه فعالیت مشکوک را گزارش کنند.
هشدار امنیتی گزارش شده است: «موقتا دسترسی خارجی به سرورهای وب آسیبپذیر را محدود کنید و از جمله آنها را خاموش کنید».
دستور FSB برای شبکه های ارتباطی و سیستم های اطلاعاتی در سراسر سازمان های دولتی و همچنین شرکت های مالی، انرژی، حمل و نقل، پزشکی و سایر شرکت ها اعمال می شود.
پس از اینکه برنامه نویسان PHP روز چهارشنبه اصلاحاتی را برای این آسیب پذیری حیاتی منتشر کردند، دستورالعمل آن منعکس کننده دستورالعمل آژانس امنیت ملی ایالات متحده و همچنین مقامات اتحادیه اروپا و چین است.
نقص ها به طور خصوصی به توسعه دهندگان PHP گزارش شده بود و در حین آماده شدن یک اصلاح محرمانه نگه داشته می شد.
شرکتها و دولتهای جهانی روز پنجشنبه برای اصلاح نقصهای PHP عجله کردند زیرا شرکتهای ابری پس از افشای این آسیبپذیریها از افزایش تلاشهای هک گزارش دادند.
به گفته شرکت خدمات ابری Cloudflare و آمازون، از آنجایی که شرکتها و دولتها وصلهها و وبسایتها را به عنوان یک اقدام احتیاطی به حالت تعلیق درآوردند، تلاشهای هک به میلیونها نفر افزایش یافت.
کارشناسان فناوری در نظراتی به RBC هشدار دادند که «دهها یا صدها هزار» وبسایت روسی به دلیل وابستگی گسترده به PHP در سراسر کشور در برابر حملات سایبری آسیبپذیر هستند.
بر اساس پلتفرم W3Techs، بیش از 90 درصد وب سایت های روسی زبان و تقریبا 70 درصد وب در سطح جهان با PHP اجرا می شوند.
ما با چالش های بی سابقه ای روبرو هستیم. دفتر دادستانی کل روسیه، مسکو تایمز را به عنوان یک سازمان "نامطلوب" معرفی کرده است که کار ما را جرم انگاری کرده و کارکنان ما را در معرض خطر پیگرد قانونی قرار می دهد. این به دنبال برچسب ناعادلانه قبلی ما به عنوان "عامل خارجی" است.
این اقدامات تلاش های مستقیمی برای ساکت کردن روزنامه نگاری مستقل در روسیه است. مقامات ادعا می کنند که کار ما "تصمیمات رهبری روسیه را بی اعتبار می کند." ما چیزها را متفاوت می بینیم: ما تلاش می کنیم تا گزارش های دقیق و بی طرفانه درباره روسیه ارائه دهیم.
ما، روزنامه نگاران مسکو تایمز، از ساکت شدن خودداری می کنیم. اما برای ادامه کار به کمک شما نیاز داریم.
حمایت شما، هر چقدر هم که کوچک باشد، دنیای متفاوتی را ایجاد می کند. اگر می توانید، لطفا ماهانه با شروع فقط 2 دلار از ما حمایت کنید. راه اندازی آن سریع است و هر کمکی تأثیر قابل توجهی دارد.
با حمایت از مسکو تایمز، شما از روزنامه نگاری آزاد و مستقل در برابر سرکوب دفاع می کنید. ممنون که کنار ما ایستادید
متن اصلی (انگلیسی)
FSB Orders Critical Infrastructure Operators to Shutter Websites Over PHP Bug – RBC
The FSB directive mirrors that of the U.S. National Security Agency, as well as authorities from the EU and China, after PHP programmers released a fix to the critical vulnerability on Wednesday.