Британският център за киберсигурност призова за спешно обновяване на ПХП
Поправката на Пи-Ейч-Пи Фаундейшън за две критични уязвимости е насрочена за 15:00 ч. британско лятно часово време, но може да излезе по-рано.
- Изданието за сигурност е насрочено за 21 октомври, 15:00 ч. британско лятно часово време.
- Поправката обхваща две критични уязвимости в ПХП, съобщи центърът.
- Пи-Ейч-Пи Фаундейшън обяви предстоящото издание на 20 октомври.
- При невъзможност за обновяване центърът съветва системата да се изведе офлайн.
Британският национален център за киберсигурност призова организациите в Обединеното кралство да се подготвят за незабавно обновяване на системите, на които работи ПХП. Поводът е предстоящо издание за сигурност, обявено на 20 октомври от Пи-Ейч-Пи Фаундейшън.
Според центъра изданието отстранява две критични уязвимости в ПХП и е насрочено за сряда, 21 октомври, 15:00 ч. британско лятно часово време, но може да бъде публикувано и по-рано. Там, където незабавната поправка не е възможна, организациите трябва да обмислят извеждането на системата офлайн, докато не бъде напълно обезопасена, съветва ведомството.
Препоръките започват с инвентаризация: организациите да установят кои системи в инфраструктурата им използват ПХП, като дадат приоритет на достъпните през интернет. Същите тези системи трябва да се наблюдават за злонамерена дейност, а обновленията – да се прилагат веднага след публикуването им.
Центърът препоръчва и непрекъснато следене на обновленията за сигурност от трети доставчици на софтуер, включително за устройства и услуги, в които ПХП е вграден.
Не е съобщено: Кои версии на ПХП са засегнати и в какво се състоят двете критични уязвимости, Британският национален център за киберсигурност не посочва.
Сподели
Източници
Един източник. Дописката стъпва на съобщение на един източник от първо ниво — агенция или институция — и излезе, без да чака второ, независимо издание. Затова източникът е назован още в заглавието или в подзаглавието. Ако до 18 часа от съобщението друго, независимо издание съобщи същото, знакът се маха, а изданието се добавя тук. Кога стига един източник.
Съдържа информация от публичния сектор на Обединеното кралство, лицензирана под Open Government Licence v3.0 (в нов раздел).
Текстът е написан наново по фактите от тези издания и не възпроизвежда чужд текст. Отговорността за него носи изданието. Как се прави.