Власти Словении объяснили высокий уровень киберугрозы уязвимостью PHP

Управление информационной безопасности правительства Словении оценило угрозу кибербезопасности как высокую из-за критической уязвимости в PHP. Этот уровень действует до отдельного распоряжения.

Оценка распространяется на сети и информационные системы организаций, подпадающих под закон об информационной безопасности, а также других органов власти и организаций, которые используют PHP или программы, включающие этот язык либо зависящие от него.

Ведомство призвало выявить системы на PHP и без промедления установить обновления безопасности. Если обновление установить нельзя, организациям рекомендуют оценить риски и, при необходимости, временно ограничить доступ к уязвимым системам или отключить их от общедоступных сетей.

Разработчики PHP сообщили об уязвимости 20 октября и выпустили обновление безопасности. По имеющимся данным, хакеры пытаются использовать её для удалённого выполнения команд на веб-серверах, работающих на PHP.