Правительство Словении ввело высокий уровень угрозы из-за уязвимости в PHP

Управление информационной безопасности правительства Словении повысило оценку угрозы кибербезопасности до высокого уровня — причиной стала критическая уязвимость в языке программирования PHP.

В сообщении ведомства поясняется: угроза для безопасности сетей и информационных систем, в первую очередь принадлежащих субъектам, на которые распространяется закон об информационной безопасности, классифицирована как высокая. Этот же высокий уровень угрозы действует и в отношении других органов власти и организаций, использующих PHP либо программное обеспечение, которое включает PHP или зависит от него. Такая оценка сохраняется до отдельного распоряжения.

Ведомство призвало организации выявить системы, работающие на PHP, и оперативно установить обновления безопасности. Если сделать это невозможно, рекомендуется оценить риски и при необходимости временно ограничить доступ к уязвимым системам либо отключить их от общедоступных сетей.

Разработчики языка сообщили о проблеме 20 октября и выпустили обновление безопасности. Критической уязвимостью PHP пытаются воспользоваться хакеры: она может позволить им удалённо выполнять команды на веб-серверах, работающих на PHP.

Читайте также: 

Участник гонки Ironman скончался во время соревнований.

Венгрия намерена отказаться от российской нефти и газа, но не сразу.