Национальный сигнал тревоги по поводу уязвимости PHP: Какова ситуация с e-Devlet и государственными системами?

В результате новых уязвимостей, вызывающих глобальные предупреждения о безопасности, злоумышленники могут удаленно отправлять команды или вмешиваться в уязвимые системы без необходимости ввода логина или пароля. Государственное управление кибербезопасности проводит национальное техническое наблюдение и проверки безопасности.

Управление призывает как государственные учреждения, так и представителей частного сектора к обновлению критической инфраструктуры. Необходимые шаги должны быть предприняты без промедления, чтобы минимизировать риски безопасности.

В широко используемой программной инфраструктуре PHP выявлены критические уязвимости. Управление запустило национальные проверки безопасности для раннего выявления рисков и ограничения возможных последствий, направив срочные уведомления соответствующим учреждениям.

Важно, чтобы государственные учреждения, операторы критической инфраструктуры и организации частного сектора пересмотрели свои системы и незамедлительно применили необходимые обновления безопасности. Работа по обеспечению безопасности цифровой инфраструктуры и непрерывности критических услуг продолжается на национальном уровне.

Услуги e-Devlet продолжают работать без перебоев, и в ходе проведенных проверок не было выявлено негативного воздействия открытий PHP на безопасность платформы. Цифровая общественная инфраструктура защищается в соответствии с международными стандартами информационной безопасности.