Редакция OMM
Две критические уязвимости широко используемого языка программирования PHP могут затронуть цифровую инфраструктуру по всему миру, побуждая организации обновлять свои системы, сообщает Anadolu Agency.
Уязвимость «PHP2Shell» связана с ошибками в коде и управлении памятью. Она может позволить удалённо выполнять код в уязвимых системах без ввода имени пользователя или пароля.
Федеральное бюро расследований США и Агентство национальной безопасности США предупредили общественность о недавно обнаруженных уязвимостях.
В Нидерландах отключили сайты, предоставляющие услуги гражданам, а во Франции рассматривали возможность аналогичных мер в отношении сайтов префектур.
Дания, Норвегия, Финляндия, Япония и Южная Корея объявили киберкризисные предупреждения и незамедлительно установили обновления.
Управление кибербезопасности Турции поручило государственным учреждениям и частным организациям перевести свою инфраструктуру PHP на защищённые версии. По всей стране также проводятся проверки безопасности и технический мониторинг.
Власти заявили, что расследование в отношении турецкого портала электронного правительства не выявило проблем, угрожающих безопасности его цифровых услуг.
Уязвимости представляют теоретическую угрозу для сайтов, содержащих конфиденциальную информацию, однако их наличие не означает, что персональные данные обязательно были скомпрометированы.
Эксперты призвали пользователей интернета и онлайн-приложений сохранять бдительность и соблюдать основные правила цифровой безопасности. Они также посоветовали компаниям и учреждениям выявить внутренние системы, использующие PHP, и определить, какие версии этого языка установлены.
Официальное исправление безопасности уже выпущено. Организации должны самостоятельно выявить уязвимые системы и обновить PHP до защищённой версии.
Эксперты также рекомендовали блокировать международный веб-трафик к внутренним системам и корпоративным приложениям, которым не требуется доступ из-за рубежа, разрешая подключение только с доверенных и авторизованных IP-адресов.
