STISC: Две критические уязвимости PHP могут поставить под угрозу безопасность сайтов и приложений

По данным Службы информационных технологий и кибербезопасности (STISC), они могут позволить злоумышленникам удалённо получить контроль над некоторыми системами без необходимости проходить аутентификацию. Чтобы предотвратить возможные атаки, STISC рекомендует обновить системы, передает ipn.md

Служба информационных технологий и кибербезопасности уточнила, что обе уязвимости получили оценку критичности 9,2 балла из 10. Команда PHP уже выпустила обновлённые версии, устраняющие выявленные проблемы безопасности.

STISC рекомендует системным администраторам проверить, какие версии PHP используются, и установить доступные обновления безопасности. Кроме того, рекомендуется отслеживать активность в системах для выявления попыток атак, а в случае, если немедленное обновление невозможно — временно ограничить доступ к уязвимым сервисам.

Также ведомство рекомендует создавать резервные копии данных и проверять их работоспособность, чтобы снизить риск потери информации в случае инцидента.