Работа за компьютером
© Fotolia / Sven Grundmann
Национальный координационный центр по компьютерным инцидентам (НКЦКИ), созданный ФСБ России, опубликовал рекомендации в связи с выявленными уязвимостями в языке программирования PHP, следует из документа на сайте центра.
В документе НКЦКИ отмечается, что PHP широко используется для создания сайтов и интернет‑сервисов, в том числе государственных, и что в среду разработчики объявили о двух критических уязвимостях. В ряде европейских стран, в том числе в Венгрии, Германии, Нидерландах, Словакии и Франции, фиксировались отключения правительственных сайтов.
В рекомендациях НКЦКИ содержится призыв к обновлению и проверке инфраструктуры: «Обновить PHP до версий: 8.5.12, 8.4.27, 8.3.36 или 8.2.35… Провести инвентаризацию всей инфраструктуры, использующей PHP, включая веб-серверы, панели управления и стороннее ПО».
Также центром рекомендовано, при возникновении угрозы, провести проверку корпоративной инфраструктуры на признаки компрометации, в том числе на предмет аномальной активности веб‑приложений, и обеспечить мониторинг попыток эксплуатации уязвимостей средствами защиты информации и антивирусной защитой с актуальными базами.
В документе напомнили, что НКЦКИ является составной частью сил Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА). Информационно‑аналитическое, организационное и материально‑техническое обеспечение НКЦКИ осуществляет Центр защиты информации и специальной связи ФСБ России.