НКЦКИ рекомендовал обновить PHP из-за двух критических уязвимостей

Национальный координационный центр по компьютерным инцидентам (НКЦКИ), созданный ФСБ России, опубликовал рекомендации для организаций из-за двух критических уязвимостей в языке программирования PHP.

PHP широко используется для разработки сайтов и интернет-сервисов, включая информационные системы государственных учреждений. О двух проблемах безопасности разработчики языка сообщили в среду. На фоне выявленных уязвимостей отключения правительственных сайтов фиксировались в Венгрии, Германии, Нидерландах, Словакии, Франции и других европейских странах.

Какие меры рекомендует НКЦКИ

В центре призвали обновить PHP до одной из следующих версий: 8.5.12, 8.4.27, 8.3.36 или 8.2.35. Кроме того, организациям рекомендовали провести инвентаризацию всей инфраструктуры, где используется PHP. В неё должны войти веб-серверы, панели управления и стороннее программное обеспечение.

При наличии угрозы НКЦКИ советует проверить корпоративную инфраструктуру на признаки компрометации. Особое внимание следует уделить аномальной активности веб-приложений, которая может указывать на попытки эксплуатации уязвимостей.

Также рекомендуется организовать мониторинг попыток атак с помощью средств защиты информации и антивирусного ПО с актуальными базами. Это должно помочь своевременно выявлять подозрительную активность и возможные последствия атак.

Роль НКЦКИ

Национальный координационный центр по компьютерным инцидентам входит в ГосСОПКА — государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы России.

Информационно-аналитическое, организационное и материально-техническое обеспечение центра осуществляет Центр защиты информации и специальной связи ФСБ России.