НКЦКИ призвал обновить PHP из-за критических уязвимостей

Специалисты НКЦКИ настаивают на немедленном переходе на актуальные версии PHP: 8.5.12, 8.4.27, 8.3.36 или 8.2.35. После установки патчей необходимо перезапустить веб-серверы, включая PHP-FPM и Apache, для корректной загрузки исправленных файлов. В случае невозможности обновления эксперты советуют отключить механизм отслеживания загрузки файлов и ограничить обработку multipart-запросов на уровне инфраструктуры.

Помимо технических правок, организация предписала провести полную инвентаризацию всех систем, использующих PHP, включая панели управления и стороннее ПО. Дополнительно рекомендуется усилить мониторинг корпоративных сетей на предмет аномальной активности и обновить базы антивирусных средств защиты. Игнорирование этих мер создает риск удаленного выполнения команд, что фактически открывает злоумышленникам полный контроль над скомпрометированными серверами.