❗️Предупреждение о безопасности для владельцев сайтов и специалистов по кибербезопасностиAM-CERT присоединяется к
предупреждению органов кибербезопасности США, Европы, Азии и других регионов о двух критических уязвимостях, обнаруженных в языке программирования PHP.
PHP широко используется для работы сайтов и онлайн-сервисов, включая платформы WordPress, Nextcloud, Roundcube и Moodle.
Эти уязвимости могут быть использованы злоумышленниками для удаленного выполнения вредоносного кода на сервере, что позволяет похищать данные, выводить сайты из строя или получать доступ к корпоративным сетям.
Что необходимо предпринять?▪️Выявите все системы в вашей сети, работающие на PHP
▪️Как можно скорее установите последние обновления безопасности или ограничьте доступ к сайту из интернета:
https://www.php.net/archive/2026.php▪️Регулярно проверяйте журналы безопасности сайта для выявления подозрительной активности
▪️Если ваш сайт обслуживается сторонним разработчиком или хостинг-провайдером, убедитесь, что они осведомлены об этом предупреждении
Если вы просто посещаете сайты, никаких дополнительных действий предпринимать не требуется.Если вы обнаружили подозрительную активность в своей системе, можете сообщить об этом в AM-CERT, следуя инструкциям на странице:
https://am-cert.am/report@bagramyan26
Баграмян 26
Тысячи сайтов по всему миру оказались под угрозой отключения из-за критической уязвимости
В Нидерландах и Финляндии в целях безопасности уже приостановлена работа ряда государственных сайтов и электронных сервисов.
Ожидается, что исправление уязвимости…
Թողնել պատասխան