Le Centre national de cybersécurité des Pays-Bas (NCSC) a mis temporairement hors ligne son site web, NCSC.NL, à titre préventif, en raison de vulnérabilités dans PHP. L'organisation indique qu'elle travaille activement à une solution pour remettre le site en ligne le plus rapidement possible.
Pour obtenir des informations actualisées sur ces vulnérabilités, le NCSC renvoie les visiteurs vers sa page sur la NCSC Community. L'équipe de sécurité de PHP a annoncé un correctif prévu pour 16 h, heure des Pays-Bas. Le NCSC prévoit de publier un avis sur advisories.ncsc.nl dans l'heure suivant la publication du correctif.
Le NCSC a également créé une page sur GitHub contenant des détails techniques sur les vulnérabilités, qui sera mise à jour en continu. Par ailleurs, l'agence procède à un inventaire de tous les produits logiciels liés à PHP afin de déterminer lesquels sont affectés. Des mises à jour sont également disponibles sur la page LinkedIn du NCSC et sur la NCSC Community, tandis que les organisations recourant à ses services CSIRT peuvent accéder à Mijn NCSC.
Pour les questions urgentes, le NCSC peut être joint 24 h/24 et 7 j/7 à l'adresse cert@ncsc.nl. Pendant les heures de bureau, l'agence peut également être contactée par téléphone au (070) 751 55 55. Le NCSC s'excuse pour la gêne occasionnée et remercie le public pour sa patience.
Source: Hacker News · Résumé par HeadlinesBriefing