Die Behörde für Cybersicherheit hat eine nationale Sicherheitswarnung herausgegeben, nachdem kritische Sicherheitslücken in der weltweit weit verbreiteten PHP-Softwareinfrastruktur festgestellt wurden.
In einer Erklärung über den Social-Media-Kanal der Behörde wurde mitgeteilt, dass landesweite Sicherheitsüberprüfungen eingeleitet wurden, um die durch diese Schwachstellen entstehenden Risiken frühzeitig zu erkennen und mögliche Auswirkungen zu begrenzen. Der Erklärung zufolge wurden auch dringende Sicherheitsmitteilungen an die betroffenen Institutionen und Organisationen übermittelt.
In der Warnung wurden öffentliche Einrichtungen, Betreiber kritischer Infrastrukturen und Organisationen des Privatsektors dazu aufgefordert, ihre Systeme zu überprüfen. Die Behörde betonte, dass die unverzügliche Umsetzung notwendiger Sicherheitsupdates für die Sicherheit digitaler Infrastrukturen und die Kontinuität kritischer Dienste von entscheidender Bedeutung sei.
AUFRUF AN INSTITUTIONEN ZU DREI GRUNDLEGENDEN SCHUTZMASSNAHMEN
Die Behörde empfahl Institutionen und Organisationen die Umsetzung der folgenden Schritte, um die Sicherheit PHP-basierter Anwendungen zu gewährleisten:
- - Identifizierung betroffener Systeme nach Veröffentlichung des offiziellen Sicherheitsupdates durch den Hersteller und unverzügliche Umstellung auf sichere Versionen.
- - Beschränkung des externen Zugriffs auf Verwaltungsoberflächen und kritische PHP-Dienste mittels Firewall- oder ACL-Regeln ausschließlich auf vertrauenswürdige und autorisierte IP-Adressen.
- - Sofortige Sperrung des internationalen Datenverkehrs für Systeme, die keinen Zugriff aus dem Ausland benötigen.
Die Behörde erklärte, dass die Koordination auf nationaler Ebene sowie präventive Sicherheitsarbeiten fortgesetzt werden, und wies darauf hin, dass Institutionen die Sicherheit ihrer Systeme regelmäßig überprüfen müssen.
Nachrichtenquelle: 12punto
