Управление информационной безопасности правительства Словении повысило оценку угрозы кибербезопасности до высокого уровня — причиной стала критическая уязвимость в языке программирования PHP.
В сообщении ведомства поясняется: угроза для безопасности сетей и информационных систем, в первую очередь принадлежащих субъектам, на которые распространяется закон об информационной безопасности, классифицирована как высокая. Этот же высокий уровень угрозы действует и в отношении других органов власти и организаций, использующих PHP либо программное обеспечение, которое включает PHP или зависит от него. Такая оценка сохраняется до отдельного распоряжения.
Ведомство призвало организации выявить системы, работающие на PHP, и оперативно установить обновления безопасности. Если сделать это невозможно, рекомендуется оценить риски и при необходимости временно ограничить доступ к уязвимым системам либо отключить их от общедоступных сетей.
Разработчики языка сообщили о проблеме 20 октября и выпустили обновление безопасности. Критической уязвимостью PHP пытаются воспользоваться хакеры: она может позволить им удалённо выполнять команды на веб-серверах, работающих на PHP.
Комментарии 0