PHP Zafiyet Wzywa do Alarmu: Kontrole Systemów e-Devlet i Publicznych

Floating metallic cubes in shades of blue and purple with reflective surfaces — Milad Fakurian / Unsplash

Nowe zaf vulnerabilities, które powodują globalne ostrzeżenia o bezpieczeństwie, umożliwiają złym aktorom wysyłanie poleceń do wrażliwych systemów bez potrzeby podawania nazwy użytkownika czy hasła. W ramach przeciwdziałania tym zagrożeniom, Cybersecurity Authority prowadzi jednoczesne techniczne monitorowanie i skanowanie bezpieczeństwa na poziomie krajowym.

Instytucje publiczne oraz przedstawiciele sektora prywatnego otrzymali pilne wezwanie do aktualizacji infrastruktury krytycznej. W celu zminimalizowania ryzyk bezpieczeństwa, władze zalecają natychmiastowe podjęcie określonych kroków.

Zidentyfikowano krytyczne luki w zabezpieczeniach w powszechnie używanym oprogramowaniu PHP. Aby zminimalizować potencjalne ryzyko, władze rozpoczęły krajowe skanowania bezpieczeństwa oraz przesłały pilne powiadomienia o bezpieczeństwie do odpowiednich instytucji.

Ważne jest, aby instytucje publiczne oraz operatorzy infrastruktury krytycznej przeglądali swoje systemy i niezwłocznie wprowadzali niezbędne aktualizacje bezpieczeństwa. Koordynacja na poziomie krajowym oraz działania zabezpieczające są kontynuowane, aby zapewnić bezpieczeństwo cyfrowych infrastruktur i nieprzerwaną działalność krytycznych usług.

Usługi cyfrowe dla obywateli nie doświadczają żadnych przerw. e-Devlet Kapısı działa w rozproszonym modelu, przesyłając dane przez bezpieczne tuneli między instytucjami. Szczegółowe kontrole wykazały, że luki w PHP nie wpłynęły negatywnie na bezpieczeństwo platformy.