Голландский Национальный центр кибербезопасности (NCSC) временно отключил свой веб-сайт NCSC.NL в качестве меры предосторожности из-за уязвимостей в PHP. В организации заявили, что активно работают над решением, чтобы вернуть сайт в строй как можно скорее.
Для получения актуальной информации об этих уязвимостях NCSC направляет посетителей на свою страницу в NCSC Community. Команда безопасности PHP объявила о выпуске патча, запланированного на 16:00 по голландскому времени. NCSC ожидает опубликовать рекомендацию на advisories.ncsc.nl в течение часа после выпуска патча.
NCSC также создал страницу на GitHub с техническими подробностями об уязвимостях, которая будет постоянно обновляться. Кроме того, агентство проводит инвентаризацию всех программных продуктов, связанных с PHP, чтобы определить, какие из них затронуты. Обновления также доступны на странице NCSC в LinkedIn и в NCSC Community, а организации, использующие его услуги CSIRT, могут получить доступ к Mijn NCSC.
По срочным вопросам с NCSC можно связаться круглосуточно по адресу cert@ncsc.nl. В рабочее время с агентством также можно связаться по телефону (070) 751 55 55. NCSC принес извинения за неудобства и поблагодарил общественность за терпение.
Источник: Hacker News · Сводку подготовил HeadlinesBriefing