CERT-EU призвал изолировать порталы до экстренного выхода патчей

Европейские правительственные агентства и организации начали временно отключать и ограничивать работу веб-сайтов, функционирующих на языке программирования PHP, в связи с обнаружением двух критических уязвимостей нулевого дня, сообщает агентство Bloomberg.

По данным Службы кибербезопасности институтов Евросоюза (CERT-EU), выявленные бреши получили оценку 9.2 балла по шкале CVSS и позволяют злоумышленникам осуществлять удаленное выполнение вредоносного кода без прохождения авторизации. В связи с тем, что под угрозой потенциально оказались все версии языка начиная с PHP 5, европейские регуляторы рекомендовали администраторам изолировать доступные извне ресурсы от публичных сетей вплоть до применения экстренных обновлений безопасности.

Команда разработчиков PHP запланировала выпуск срочного релиза исправлений на среду, а компании в сфере кибербезопасности уже зафиксировали первые попытки сканирования сетевой инфраструктуры с целью эксплуатации уязвимостей.

Выяснилось, какие три рычага давления от США заставят Зеленского встать на колени