LSM.lv новости Латвии

В Латвии из-за обнаруженных на глобальном уровне уязвимостей ПО принимают превентивные меры В связи с двумя критическими уязвимостями программного обеспечения PHP принято решение временно ограничить доступ к ряду государственных цифровых ресурсов из-за рубежа — чтобы защитить их от возможных кибератак, сообщило учреждение по предотвращению киберинцидентов CERT.LV. Как пояснил CERT.LV, эти превентивные меры будут применяться выборочно, чтобы снизить угрозу и обеспечить своевременное внедрение обновлений безопасности. Ограничения доступа могут действовать до понедельника, 26 октября, в зависимости от хода внедрения обновлений. Ожидается, что на жителей, которые получают доступ к государственным цифровым услугам из Латвии, эти ограничения не повлияют. При этом информации о том, что в Латвии какая-либо информационная система была скомпрометирована с использованием упомянутых уязвимостей, нет. Учреждение по предотвращению киберинцидентов CERT.LV и служба кибербезопасности Европейского союза CERT-EU предупреждают о двух критических уязвимостях программного обеспечения PHP (начиная с версии PHP 5), которые могут угрожать безопасности веб-сайтов и цифровых услуг. PHP — это широко используемая технология веб-программирования, на которой базируются как государственные информационные системы, так и веб-сайты предприятий, интернет-магазины и клиентские порталы. Упомянутые уязвимости являются критическими, и их опасность по шкале CVSS оценена в 9.2 балла из 10. Они могут позволить злоумышленникам без аутентификации удаленно выполнять вредоносный код на уязвимых серверах, что несет потенциальную угрозу безопасности данных и непрерывности услуг. Разработчики PHP 21 октября опубликовали экстренные обновления безопасности, и администраторам систем рекомендуется незамедлительно обновить программное обеспечение PHP до исправленных версий — 8.5.12, 8.4.27, 8.3.36 или 8.2.35. Особое внимание следует уделить системам, в которых все еще используются устаревшие и не поддерживаемые производителем версии PHP. Разработчики PHP также опубликовали рекомендации по снижению воздействия уязвимостей в неподдерживаемых версиях ПО, однако эти меры лишь частично ограничивают возможные типы атак и не заменяют собой обновления безопасности. Для систем, которые невозможно обновить до безопасной версии PHP, необходимо ограничить доступ из интернета, не допуская их публичной доступности до устранения рисков безопасности. Предприятия частного сектора также призываются незамедлительно проверить свои ИТ-системы и установить доступные обновления безопасности. Особое внимание следует уделить публично доступным веб-сайтам, интернет-магазинам, клиентским порталам и другим критически важным для бизнеса системам. CERT.LV подчеркивает, что в случае критических уязвимостей принципиально важны своевременные и координированные действия. Превентивные ограничения доступа являются временной мерой защиты, в свою очередь оперативная установка обновлений безопасности имеет ключевое значение для безопасности информационных систем государственного и частного сектора, а также для непрерывности цифровых услуг, отмечает CERT.LV.