Краткий пересказ от РИА ИИ
- НКЦКИ, созданный ФСБ России, дал рекомендации из-за уязвимостей в языке программирования PHP.
- В Европе наблюдались отключения правительственных сайтов из-за двух критических уязвимостей в PHP.
- Рекомендуется обновить PHP до указанных версий, провести инвентаризацию инфраструктуры и проверить корпоративную систему на признаки компрометации.
МОСКВА, 23 окт - РИА Новости. Национальный координационный центр по компьютерным инцидентам (НКЦКИ), созданный ФСБ России, дал рекомендации из-за уязвимостей в языке программирования PHP, следует из документа, размещенного на сайте центра.
PHP - скриптовый язык программирования, который сейчас широко используется для создания сайтов и интернет-сервисов, в том числе государственных. В среду разработчики объявили о двух критических уязвимостях безопасности. Отключения правительственных сайтов наблюдались в Венгрии, Германии, Нидерландах, Словакии, Франции и других странах Европы.
"Обновить PHP до версий: 8.5.12, 8.4.27, 8.3.36 или 8.2.35... Провести инвентаризацию всей инфраструктуры, использующей PHP, включая веб-серверы, панели управления и стороннее ПО", - говорится в рекомендациях НКЦКИ.
Уточняется, что при возникновении угрозы также рекомендуется провести проверку корпоративной инфраструктуры на наличие признаков компрометации на предмет аномальной активности веб-приложений и обеспечить мониторинг попыток эксплуатации уязвимостей средствами защиты информации и антивирусной защиты с актуальными базами.
НКЦКИ является составной частью сил Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА). Информационно-аналитическое, организационное и материально-техническое обеспечение НКЦКИ осуществляется Центром защиты информации и специальной связи ФСБ России.
