Критические уязвимости PHP: приход усилил защиту сайта, сервис Katrina временно отключён

21 октября Центр кибербезопасности Финляндии сообщил о двух критических уязвимостях в PHP — языке программирования, который используется для работы веб-сайтов и сервисов. В Хельсинкском православном приходе они затрагивают сайт hos.fi и сервис Katrina, в котором хранятся персональные данные.

После публикации предупреждения приход усилил защиту hos.fi, применив необходимые настройки и правила межсетевого экрана. Поставщик Katrina, компания Vitec, в качестве меры предосторожности временно отключил сервис до устранения уязвимостей.

Исправления для PHP были выпущены 21 октября. Центр кибербезопасности рекомендует установить исправленную версию как можно скорее. Приход сообщил, что приступит к установке обновлений сразу после их выхода.

По имеющейся у прихода и поставщика Katrina информации, на момент публикации не было известно о случаях использования уязвимостей для атак на сервисы или о том, что данные прихожан оказались под угрозой.

Клиентский реестр прихода, реестр захоронений и база добровольцев будут вновь открыты только после того, как будет подтверждена безопасность их использования.

Подробнее об уязвимостях — в сообщении Центра кибербезопасности Финляндии и материале Yle.