Руководитель Комитета по экономической безопасности Новосибирского отделения «ОПОРА РОССИИ», исполнительный директор ООО «Агентство Безопасности «Омега» Александр Яковлев констатировал, что по всему миру в последние дни фиксируются массовые попытки взлома интернет-ресурсов. Под угрозой оказались государственные порталы, сайты медицинских учреждений, коммерческих организаций и корпоративные информационные системы:

— Масштаб происходящего серьёзный: специалисты по кибербезопасности сообщают о миллионах попыток атак. Есть подтверждения успешной эксплуатации обнаруженных уязвимостей.
Причина — две критические ошибки в PHP, технологии, используемой огромным количеством сайтов по всему миру.
Обнаруженные уязвимости позволяют злоумышленникам при определённых условиях проникать на серверы без паролей и авторизации, получать доступ к закрытой информации и запускать вредоносные программы.
И это ещё не всё!
23 октября разработчики сообщили о третьей уязвимости. Она затрагивает системы с определёнными настройками, причём полноценное исправление для неё пока не выпущено.
Пока специалисты устраняют обнаруженные проблемы, злоумышленники продолжают искать незащищённые ресурсы.
Чем это грозит обычным гражданам?
Возможны временные отключения государственных сайтов, электронных сервисов, медицинских порталов и других ресурсов.
Не исключены подобные ограничения и в России. Отключение сайта может оказаться необходимой защитной мерой, а не результатом успешной атаки.
Компрометация популярных ресурсов также создаёт угрозу хищения персональных данных, подмены информации и распространения вредоносных программ.
А что с бизнесом?
Последствия могут оказаться значительно серьёзнее обычной недоступности сайта:
- Хищение клиентских баз и коммерческой информации.
- Взлом корпоративных информационных систем.
- Шифрование или уничтожение рабочих документов.
- Остановка внутренних сервисов и бизнес-процессов.
- Финансовые потери и репутационный ущерб.
Что делать прямо сейчас?
Владельцам сайтов и руководителям организаций необходимо поручить техническим специалистам проверить защищённость ресурсов, установить выпущенные обновления и принять дополнительные меры против третьей уязвимости.
Обязательно проверьте наличие исправных резервных копий важных данных.
Если оперативно обеспечить безопасность невозможно, временное ограничение доступа к уязвимому ресурсу может оказаться разумнее последствий взлома.
Главное — понимать: это уже не гипотетическая угроза. Попытки атак зафиксированы, инструменты взлома распространяются, а незащищённые системы остаются потенциальными целями.
Киберпреступникам достаточно одной уязвимости. Для владельца бизнеса цена этой ошибки может оказаться очень высокой.
Ранее редакция сообщала о том, что почти каждая пятая компания Новосибирска сталкивалась с киберугрозами.
