Две критические уязвимости в PHP
В языке программирования PHP, широко используемом для разработки веб-сайтов и приложений, обнаружены две критические уязвимости, которые могут представлять серьёзную угрозу для безопасности информационных систем.
По данным Службы информационных технологий и кибербезопасности (STISC), эти уязвимости могут позволить злоумышленникам получить удалённый контроль над некоторыми системами без необходимости прохождения аутентификации. В связи с этим ведомство рекомендует своевременно обновлять программное обеспечение для предотвращения возможных кибератак, сообщает IPN.
В STISC уточнили, что обе уязвимости получили оценку критичности 9,2 балла из 10 возможных. Разработчики PHP уже выпустили обновлённые версии программного обеспечения, устраняющие выявленные проблемы безопасности.
Рекомендации для администраторов и пользователей
- Проверить используемые версии PHP и установить доступные обновления безопасности.
- Отслеживать активность систем для своевременного выявления возможных попыток атак.
- Если немедленное обновление невозможно, временно ограничить доступ к уязвимым сервисам.
- Регулярно создавать и проверять резервные копии данных, чтобы снизить риск их потери в случае инцидента кибербезопасности.
STISC и разработчики рекомендуют следовать перечисленным мерам, чтобы минимизировать риск эксплуатации уязвимостей в системах на базе PHP.