МИД России фиксирует рост числа кибератак с подсетей хостеров в США

МИД России фиксирует рост числа кибератак с подсетей хостеров в США

МИД России фиксирует рост числа кибератак с подсетей хостеров в США

Министерство иностранных дел России в последнее время сталкивается с возросшим числом кибератак на свои системы. Представители ведомства даже отметили, что в части подобных нападений используются подсети американских хостинг-компаний.

Как выяснили сотрудники «РИА Новости» в беседе с МИД России, на сегодняшний день защитные средства ведомства успешно отражают все атаки киберпреступников. Официальные сайты и представительства работают в штатном режиме.

Также в МИД России отметили, что информационные системы ведомства служат перманентной целью для различных киберпреступников, использующих в своих операциях подсети американских и даже европейских хостеров.

В основном подобные злоумышленники пытаются вывести из строя официальный сайт российского ведомства, однако на данный момент все имеющиеся в их арсенале методы не могут обойти «средства информационной безопасности», которыми пользуется МИД России.

Напомним, что на прошлой неделе США решили, что пора вводить новые санкции в отношении России из-за недавних атак на цепочку поставок SolarWinds. Под руку разгорячённому Байдену попала даже компания Positive Technologies.

Подпишитесь на новости

НКЦКИ потребовал срочно обновить PHP на объектах критической инфраструктуры

История PHP2Shell дошла до официальных указаний для российской критической инфраструктуры. Национальный координационный центр по компьютерным инцидентам, действующий при ФСБ России, предписал устранить уязвимости PHP.

Если быстро установить исправления не получается — рассмотреть ограничение внешнего доступа вплоть до отключения серверов.

О письме НКЦКИ от 22 октября сообщил РБК, получивший копию документа. Его подлинность редакции подтвердили три организации-получателя. Указания разосланы через ГосСОПКА.

Обращение касается владельцев объектов критической информационной инфраструктуры (в том числе госорганов, финансовых, энергетических, транспортных, медицинских организаций и операторов связи).

Одной установки патча недостаточно: получателям предписано проверить серверы антивирусом, изучить журналы на предмет следов взлома и сообщать о подозрительных инцидентах в дежурный центр ГосСОПКА.

Повод — CVE-2026-109618 и CVE-2026-109619. Разработчики закрыли их 21 октября в PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Проблема находится в интерпретаторе: обновление одной только CMS её не устраняет.

RSS: Новости на портале Anti-Malware.ru