CERT Polska ostrzega przed lukami w PHP

CERT Polska ostrzega przed poważnymi dziurami w oprogramowaniu PHP. To fundament ogromnej liczby serwisów internetowych na świecie.

Zagrożone są wszystkie wersje od 5.4 wzwyż. Problem obejmuje popularne systemy: WooCommerce, Joomla oraz WordPress. Wykorzystują one ten język.

Zagrożenie zdalnym wykonaniem poleceń

Luki wynikają z błędów w zarządzaniu pamięcią. Atakujący może zdalnie uruchomić dowolne polecenia systemowe w zainfekowanym serwisie. Sytuacja jest poważna.

Sposoby ochrony i zgłaszanie incydentów

Skuteczną obroną jest instalacja poprawionej wersji PHP. Ktoś zauważył ślady ataku? Należy niezwłocznie wysłać zgłoszenie przez formularz na stronie incydent.cert.pl.

Decyzja Centralnego Ośrodka Informatyki

Centralny Ośrodek Informatyki czasowo wyłączył strony Biuletynu Informacji Publicznej (BIP) w Systemie Scentralizowanego Dostępu do Informacji Publicznej (SSDIP). Przerwa obejmuje serwis ssdip.bip.gov.pl.

Działanie to jest niezbędne do wprowadzenia zabezpieczeń. Rekomendacje i szczegóły luki PHP znajdziemy na stronie moje.cert.pl.

Źródło: Ministerstwo Cyfryzacji