Божанов пита защити ли държавата сървърите си при обновяването на PHP

Лидерът на "Да, България" и депутат от ДБ Божидар Божанов настоя националният координатор по киберсигурност да обяви дали държавните сървъри са били защитени при вчерашното обновление на програмния език PHP.

Вчера експерти по киберсигурност призоваха сайтовете да инсталират критична актуализация или да спрат работа. Обновлението засегна огромна част от сайтовете в света, а много институции временно свалиха сайтовете си. Поради установени две критични уязвимости в PHP, който се използва широко в интернет, неговите разработчици пуснаха вчера актуализации за отстраняване на рисковете.

"Вчера буквално 70% от интернет страниците в света се оказаха уязвими по най-лошия възможен начин: с възможност всеки да изпълни произволен код на сървъра ти и то без да е налично обновление, с което да се затвори дупката. Уязвимостта е в практически всички версии на PHP, който според различни статистики се ползва от между 65% и 70% от страниците (основно заради Wordpress). Следобед се появи извънредна "кръпка", която системни администратори по цял свят прилагат в последните часове. На този фон правителствения екип за реагиране на инциденти (CERT) не е публикувал нищо на страницата си. Бърза проверка показва, че има поне няколко десетки сървъри в държавните мрежи, които ползват PHP. Вероятно ако добавим общинските сайтове, бройката ще скочи още", пише днес Божидар Божанов..

Той добавя, че очаква още днес от националния координатор по киберсигурност да гарантира, че на всички сървъри с PHP е приложено обновлението и да обяви още днес мащаба на засегнатите системи на държавната администрация.

"В противен случай съществува голям риск от пробив и изтичане на данни. В среда на хибридни атаки срещу България, този риск е напълно реален и не бива нещата да бъдат оставяни на случайността, предупреждава Божидар Божанов.