В Польше временно отключили страницы Бюллетеня публичной информации из-за двух критических уязвимостей в PHP. Центральный информационный центр принял эту меру, чтобы установить необходимые средства защиты.
Министерство цифровизации Польши сообщило, что ошибки в управлении памятью могут позволить злоумышленникам выполнять команды на сервере удалённо, без входа в систему. Обе уязвимости оценены в 9,2 балла по шкале CVSS. Ведомство указывает на версии PHP начиная с 5.4, тогда как польская группа реагирования на компьютерные инциденты CERT предупреждает о версиях начиная с 5.0. При обнаружении следов атаки министерство просит уведомить CERT.
PHP широко используется для работы сайтов. По данным W3Techs, на нём работают около 75% сайтов, для которых удалось определить язык кода. Профилактические отключения затронули и другие европейские страны: в Нидерландах перестал работать главный государственный портал, а в Финляндии частично отключили правительственный сайт.
Внимание! Комментарии публикуют читатели. Содержание мнений может не совпадать с позицией редакции. NYCT не отвечает за содержание мнений читателей и просит авторов соблюдать нормы морали, не разжигать национальную и расовую рознь и обходиться без грубости. Подумайте перед тем, как высказаться. Вы отвечаете за свои слова! Публикуя мнение, вы соглашаетесь с правилами! В случае игнорирования этой просьбы NYCT оставляет за собой право лишить пользователя возможности оставлять мнения.