O Centro Nacional de Cibersegurança (NCSC) da Holanda tirou temporariamente do ar seu site, o NCSC.NL, como medida de precaução devido a vulnerabilidades no PHP. A organização afirma que está trabalhando intensamente em uma solução para recolocar o site no ar o mais rápido possível.
Para informações atualizadas sobre essas vulnerabilidades, o NCSC direciona os visitantes para sua página na NCSC Community. A equipe de segurança do PHP anunciou um patch programado para as 16h, no horário da Holanda. O NCSC prevê publicar um aviso em advisories.ncsc.nl em até uma hora após a liberação do patch.
O NCSC também criou uma página no GitHub com detalhes técnicos sobre as vulnerabilidades, que será atualizada continuamente. Além disso, a agência está fazendo um inventário de todos os produtos de software relacionados ao PHP para determinar quais são afetados. As atualizações também estão disponíveis na página do NCSC no LinkedIn e na NCSC Community, enquanto as organizações que utilizam seus serviços CSIRT podem acessar o Mijn NCSC.
Para assuntos urgentes, o NCSC pode ser contactado 24 horas por dia, 7 dias por semana, pelo e-mail cert@ncsc.nl. Durante o horário comercial, a agência também pode ser contactada por telefone pelo número (070) 751 55 55. O NCSC pediu desculpas pelo transtorno e agradeceu ao público pela paciência.
Fonte: Hacker News · Resumido por HeadlinesBriefing