Центр ФСБ по киберинцидентам дал рекомендации из-за уязвимостей в PHP

Wait 5 sec.

Национальный координационный центр по компьютерным инцидентам (НКЦКИ), созданный ФСБ России, дал рекомендации из-за уязвимостей в языке программирования PHP, следует из документа, размещенного на сайте центра. PHP - скриптовый язык программирования, который сейчас широко используется для создания сайтов и интернет-сервисов, в том числе государственных. В среду разработчики объявили о двух критических уязвимостях безопасности. Отключения правительственных сайтов наблюдались в Венгрии, Германии, Нидерландах, Словакии, Франции и других странах Европы. "Обновить PHP до версий: 8.5.12, 8.4.27, 8.3.36 или 8.2.35... Провести инвентаризацию всей инфраструктуры, использующей PHP, включая веб-серверы, панели управления и стороннее ПО", - говорится в рекомендациях НКЦКИ. Уточняется, что при возникновении угрозы также рекомендуется провести проверку корпоративной инфраструктуры на наличие признаков компрометации на предмет аномальной активности веб-приложений и обеспечить мониторинг попыток эксплуатации уязвимостей средствами защиты информации и антивирусной защиты с актуальными базами. НКЦКИ является составной частью сил Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА). Информационно-аналитическое, организационное и материально-техническое обеспечение НКЦКИ осуществляется Центром защиты информации и специальной связи ФСБ России.