CERT.LV: устаревшие версии PHP в госсекторе недопустимы
После обнаружения двух критических уязвимостей в языке программирования PHP в Латвии была ограничена работа ряда сайтов. Заместитель руководителя CERT.LV подчёркивает, что старые версии не должны оставаться в эксплуатации в госсекторе.
На прошлой неделе в Латвии и других странах была ограничена работа многих интернет-сайтов, в том числе нескольких сайтов государственных учреждений и самоуправлений. Это сделали, чтобы предотвратить возможные кибератаки после обнаружения двух критических уязвимостей безопасности в языке программирования PHP. Большинство ресурсов за несколько дней снова стали доступны, однако этот случай обратил внимание на другую проблему – использование устаревшего программного обеспечения.
В передаче "Spried ar Delfi" заместитель руководителя CERT.LV, учреждения по предотвращению киберинцидентов, Варис Тейванс заявил, что устаревшие версии PHP обнаружены и в публичном секторе, где они по-прежнему используются в рабочей среде. По его мнению, это недопустимо. Вместе с тем Тейванс признал, что обновление таких систем может потребовать людских ресурсов и значительного времени – несколько недель или даже месяцев.
Распространённость PHP
По оценкам компании в сфере кибербезопасности "Wiz", PHP используется примерно на 70% сайтов в мире. Поэтому уязвимости в этом языке могут затронуть сразу очень много ресурсов.
На вопрос, почему PHP так широко распространён, преподаватель учебного центра BDA Дениc Чаловскис ответил, что сам с этим языком не работает. В передаче он также говорил о том, что способствует его использованию в Латвии.
