Специалисты НКЦКИ настаивают на немедленном переходе на актуальные версии PHP: 8.5.12, 8.4.27, 8.3.36 или 8.2.35. После установки патчей необходимо перезапустить веб-серверы, включая PHP-FPM и Apache, для корректной загрузки исправленных файлов. В случае невозможности обновления эксперты советуют отключить механизм отслеживания загрузки файлов и ограничить обработку multipart-запросов на уровне инфраструктуры.
НКЦКИ призвал обновить PHP из-за критических уязвимостей
Две критические уязвимости в языке программирования PHP поставили под удар около 50 тысяч российских сайтов. Национальный координационный центр по компьютерным инцидентам выпустил экстренные рекомендации для системных администраторов, чтобы предотвратить несанкционированный доступ к серверам и кражу данных, оценив опасность брешей в 9,2 балла из 10 возможных.
Помимо технических правок, организация предписала провести полную инвентаризацию всех систем, использующих PHP, включая панели управления и стороннее ПО. Дополнительно рекомендуется усилить мониторинг корпоративных сетей на предмет аномальной активности и обновить базы антивирусных средств защиты. Игнорирование этих мер создает риск удаленного выполнения команд, что фактически открывает злоумышленникам полный контроль над скомпрометированными серверами.
Комментарии (0)
Пока нет комментариев. Будьте первым!