tech
CERT Polska ostrzega przed lukami w oprogramowaniu PHP
CERT Polska ostrzega przed lukami w oprogramowaniu PHP, co doprowadziło do czasowego wyłączenia części stron BIP.
Key points
- Podatności w PHP od wersji 5.4 w górę pozwalają na zdalne wykonanie dowolnych poleceń systemowych przez błędy w zarządzaniu pamięcią.
- Ministerstwo Cyfryzacji czasowo wyłączyło strony BIP działające w Systemie Scentralizowanego Dostępu do Informacji Publicznej.
- Luki dotyczą również popularnego oprogramowania wykorzystującego PHP, takiego jak WordPress, Joomla czy WooCommerce.
Why it matters. Krytyczne luki w powszechnie stosowanym języku PHP mogą narażać na ataki zarówno instytucje publiczne, jak i systemy korzystające z popularnych platform typu WordPress czy WooCommerce.
CERT Polska ostrzegł przed dwiema krytycznymi podatnościami w oprogramowaniu PHP, które umożliwiają zdalne wykonanie kodu. Ministerstwo Cyfryzacji, w związku z tymi lukami, zdecydowało o czasowym wyłączeniu stron Biuletynu Informacji Publicznej działających w systemie SSDIP. Minister Krzysztof Gawkowski wyjaśnił, że działanie to ma pozwolić na wprowadzenie niezbędnych zabezpieczeń.
Latest updates
CERT Polska ostrzega przed lukami w oprogramowaniu PHP
Zespół CERT Polska zidentyfikował dwie krytyczne luki w oprogramowaniu PHP, z którego korzysta wiele serwisów administracji publicznej. W odpowiedzi na zagrożenie rozpoczęto proces wyłączania lub aktualizacji podatnych stron rządowych. Eksperci ostrzegają, że błędy te mogą umożliwić nieautoryzowany dostęp do danych. Władze pracują nad wdrożeniem odpowiednich poprawek bezpieczeństwa.