Критични уязвимости в PHP – Националният екип за реагиране при инциденти с компютърната сигурност в Министерството на иновациите и дигиталната трансформация предприе превантивни мерки.
Националният екип за реагиране при инциденти с компютърната сигурност (CERT Bulgaria) публикува предупреждение за две критични уязвимости в PHP – CVE-2026-109618 и CVE-2026-109619, с оценка за критичност CVSS 9.2. Уязвимостите позволяват отдалечено изпълнение на зловреден код, като за тях вече са налични публично достъпни инструменти за експлоатация.
В рамките на предприетите превантивни действия CERT Bulgaria:
- Уведоми всички свои конституенти от държавната администрация за установените уязвимости и необходимостта от своевременно прилагане на мерки за защита.
- Извърши специализирани сканирания с цел идентифициране на потенциално уязвими системи в информационната инфраструктура на държавната администрация.
- Започна директна комуникация със засегнатите ведомства за координиране на действията по отстраняване на уязвимостите и ограничаване на потенциалните рискове.
Проактивното откриване на уязвимости, своевременното уведомяване и координираните действия с държавните институции са ключови за повишаване на националната киберустойчивост.
CERT Bulgaria препоръчва на всички организации, използващи засегнатите версии на PHP, незабавно да приложат наличните актуализации за сигурност.
Повече информация ТУК.
