НКЦКИ, созданный ФСБ России, рекомендовал обновить программное обеспечение из-за двух критических уязвимостей в языке PHP. Документ с рекомендациями опубликован на сайте центра, о чем сообщает РИА Новости. PHP широко применяют при разработке сайтов и интернет-сервисов, включая государственные ресурсы.
О двух опасных уязвимостях разработчики PHP объявили в среду. На этом фоне перебои в работе правительственных сайтов фиксировались в Венгрии, Германии, Нидерландах, Словакии, Франции и других европейских странах. НКЦКИ призвал организации проверить используемую инфраструктуру.
В рекомендациях центра сказано: «Обновить PHP до версий: 8.5.12, 8.4.27, 8.3.36 или 8.2.35… Провести инвентаризацию всей инфраструктуры, использующей PHP, включая веб-серверы, панели управления и стороннее ПО». Речь идет не только о самих сайтах, но и о связанных с ними компонентах.
При возникновении угрозы организациям также следует проверить корпоративную инфраструктуру на признаки компрометации. Особое внимание рекомендуется уделить аномальной активности веб-приложений. Кроме того, необходимо отслеживать попытки воспользоваться уязвимостями с помощью средств защиты информации и антивирусных систем с обновленными базами.
НКЦКИ входит в ГосСОПКА — Государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы России. За информационно-аналитическое, организационное и материально-техническое обеспечение центра отвечает Центр защиты информации и специальной связи ФСБ России.