CERT.LV: novecojušas PHP versijas valsts sektorā ir nepieļaujamas
Pēc divu kritisku ievainojamību atklāšanas PHP programmēšanas valodā Latvijā tika ierobežota vairāku tīmekļvietņu darbība. CERT.LV vadītājas vietnieks uzsver, ka publiskajā sektorā vecas versijas nedrīkst palikt lietošanā.
Pagājušajā nedēļā Latvijā un citviet pasaulē tika ierobežota daudzu interneta vietņu darbība, tostarp vairāku valsts un pašvaldību tīmekļvietņu. Šādi centās novērst iespējamus kiberuzbrukumus pēc tam, kad PHP programmēšanas valodā atklāja divas kritiskas drošības ievainojamības. Lielākā daļa resursu dažu dienu laikā atkal kļuva pieejami, taču šis gadījums vērsa uzmanību uz citu problēmu – novecojušas programmatūras lietošanu.
Raidījumā "Spried ar Delfi" kiberincidentu novēršanas institūcijas CERT.LV vadītājas vietnieks Varis Teivāns norādīja, ka arī publiskajā sektorā ir konstatētas ļoti vecas PHP versijas, kas joprojām tiek izmantotas darba vidē. Viņaprāt, tas nav pieļaujami. Vienlaikus Teivāns atzina, ka šādu sistēmu atjaunināšana var prasīt cilvēkresursus un ievērojamu laiku – vairākas nedēļas vai pat mēnešus.
PHP izplatība
Pēc kiberdrošības uzņēmuma "Wiz" aplēsēm, PHP izmanto aptuveni 70% pasaules tīmekļvietņu. Tāpēc ievainojamības šajā valodā var skart ļoti daudzus resursus vienlaikus.
Jautāts, kāpēc PHP ir tik plaši izplatīta, mācību centra BDA pasniedzējs Deniss Čalovskis atzina, ka pats ar šo valodu nestrādā. Raidījumā viņš runāja arī par to, kas veicina tās izmantošanu Latvijā.
