Центр ФСБ дал рекомендации по защите от уязвимостей PHP

Национальный координационный центр по компьютерным инцидентам (НКЦКИ), созданный ФСБ России, опубликовал рекомендации по защите от критических уязвимостей в языке программирования PHP. В среду, 21 октября, разработчики сообщили о выявлении двух критических уязвимостей безопасности.

На этом фоне отключения правительственных сайтов наблюдались в нескольких европейских странах, включая Венгрию, Германию, Нидерланды, Словакию и Францию. В НКЦКИ рекомендуют обновить PHP до одной из следующих версий: 8.5.12, 8.4.27, 8.3.36 или 8.2.35. Кроме того, специалисты советуют провести инвентаризацию всей инфраструктуры, использующей этот язык программирования. Проверка должна охватывать веб-серверы, панели управления и стороннее программное обеспечение.

В случае возникновения угрозы также рекомендуется проверить корпоративную инфраструктуру на признаки компрометации. Особое внимание следует уделить аномальной активности веб-приложений, которая может указывать на попытки несанкционированного вмешательства.

Ранее президент РФ Владимир Путин заявил, что киберугрозы сейчас выходят на новый уровень. По словам главы государства, для их нейтрализации необходимо совершенствовать системы цифровой безопасности в стране.