Национальный координационный центр по компьютерным инцидентам (НКЦКИ) дал рекомендации из-за уязвимостей в языке программирования PHP. Об этом говорится в материалах НКЦКИ.
«Обновить PHP до версий: 8.5.12, 8.4.27, 8.3.36 или 8.2.35. После обновления перезапустить PHP-FPM, Apache или соответствующий веб-сервер, чтобы загрузился исправленный бинарный файл», — говорится в уведомлении.
Также в НКЦКИ посоветовали провести инвентаризацию всей инфраструктуры, использующей PHP, включая веб-серверы, панели управления и стороннее ПО.
При невозможности обновления в уведомлении рекомендовано отключить механизм автоматического отслеживания процесса загрузки файлов на сервер и ограничить обработку multipart-запросов на уровне веб-сервера.
Кроме того, Национальный координационный центр по компьютерным инцидентам включил в рекомендуемые меры проведение проверки корпоративной инфраструктуры на наличие признаков аномальной активности веб-приложений, а также обеспечение мониторинга попыток эксплуатации уязвимостей средствами защиты информации и антивирусной защиты с актуальными базами.
21 октября сообщалось, что около 50 тысяч российских сайтов оказались в зоне риска из-за двух критических уязвимостей в языке программирования PHP.
Бреши получили оценку 9,2 из 10 баллов. Из-за них возникла возможность удаленного неавторизованного доступа к веб-серверам с запуском выполнения команд. В результате создается угроза компрометации этих серверов и их данных.
Ранее правительственные сайты в одной из стран Евросоюза приостановили работу.