STISC: Două vulnerabilități critice ale PHP pot pune în pericol securitatea site-urilor și aplicațiilor

Potrivit Serviciului Tehnologia Informației și Securitate Cibernetică (STISC), acestea le pot permite atacatorilor să preia de la distanță controlul asupra unor sisteme fără a fi necesară autentificarea. Pentru a preveni posibile atacuri, STISC recomandă actualizarea sistemelor, transmite ipn.md

Serviciul Tehnologia Informației și Securitate Cibernetică a precizat că ambele vulnerabilități au primit un scor de criticitate de 9,2 puncte din 10. Echipa PHP a lansat deja versiuni actualizate, care remediază problemele de securitate identificate.

STISC recomandă administratorilor de sistem să verifice ce versiuni de PHP sunt utilizate și să instaleze actualizările de securitate disponibile. De asemenea, se recomandă monitorizarea activității în sisteme pentru a identifica tentativele de atac, iar în cazul în care actualizarea imediată nu este posibilă — limitarea temporară a accesului la serviciile vulnerabile.

De asemenea, instituția recomandă crearea copiilor de rezervă ale datelor și verificarea funcționalității acestora, pentru a reduce riscul pierderii informațiilor în cazul unui incident.