Критические уязвимости сайтов: какие меры приняли в Казахстане
В Министерстве искусственного интеллекта и цифрового развития рассказали, какие меры приняли в Казахстане после сообщений о критических уязвимостях, угрожающих безопасности сайтов по всему миру, передаёт корреспондент Tengrinews.kz.
Ранее зарубежные СМИ сообщили об обнаружении критических уязвимостей в программном обеспечении PHP, которое широко используется для работы сайтов. Из-за угрозы кибератак в ряде европейских стран временно ограничили доступ к государственным интернет-ресурсам и онлайн-сервисам.
Справка: PHP — это язык программирования, который используется для создания и работы сайтов. С его помощью сайты обрабатывают запросы пользователей, работают с базами данных и формируют страницы. PHP применяется в том числе на сайтах интернет-магазинов, новостных порталов и разных онлайн-сервисах.
Обнаруженные уязвимости потенциально могли позволить злоумышленникам получить несанкционированный доступ к серверам и хранящейся на них информации.
Редакция Tengrinews.kz направила официальный запрос в Министерство искусственного интеллекта и цифрового развития, чтобы выяснить, затронула ли ситуация казахстанские государственные сайты, в том числе интернет-ресурсы министерств и акиматов.
В ведомстве сообщили, что Государственная техническая служба (KZ-CERT) оперативно подготовила рекомендации по информационной безопасности с указанием мер по устранению выявленных уязвимостей.
"Комитетом по информационной безопасности Министерства искусственного интеллекта и цифрового развития в оперативном порядке по официальным каналам связи доведена соответствующая информация до собственников и владельцев цифровых объектов с рекомендациями по своевременному применению обновлений безопасности и принятию необходимых защитных мер", — говорится в ответе министерства.
В ведомстве подчеркнули, что необходимые профилактические меры были приняты своевременно. Их цель — предотвратить возможные киберинциденты и снизить риски несанкционированного доступа к информационным системам.
Затронула ли угроза портал eGov
Отдельно в министерстве прокомментировали безопасность портала электронного правительства eGov.kz.
"Указанные в запросе уязвимости не затрагивают работу портала eGov.kz. В настоящее время портал и его компоненты функционируют в штатном режиме. Оснований для беспокойства пользователей в связи с данной ситуацией нет", — сообщили в ведомстве.
При этом в ответе министерства не уточняется, были ли обнаружены уязвимости на сайтах отдельных государственных органов Казахстана и фиксировались ли попытки их эксплуатации злоумышленниками.
Ранее стало известно о масштабной кибератаке на крупнейшую криптовалютную биржу Binance. По предварительным данным компании, злоумышленники могли получить доступ к системе через взломанный ноутбук одного из инженеров. Предполагаемый ущерб оценивается в 6,3 миллиарда долларов. Биржа временно приостановила ввод и вывод средств и пообещала компенсировать потери пользователей.