CERT.LV kritizē novecojušas programmatūras izmantošanu valsts sektorā pēc PHP ievainojamībām
Klausīties rakstu
Pēc divu kritisku PHP programmēšanas valodas drošības ievainojamību atklāšanas un sekojošiem ierobežojumiem valsts tīmekļvietnēs, CERT.LV norāda uz nepiedodami novecojušas programmatūras izmantošanu.
CERT.LV vadītājas vietnieks Varis Teivāns oficiāli pauda neapmierinātību par to, ka vairākas valsts sektora iestādes joprojām izmanto senas un vairs neatbalstītas PHP versijas savu sistēmu darbības nodrošināšanai.
Šī situācija izveidojās ilgtermiņa investīciju un nepieciešamo cilvēkresursu trūkuma dēļ, jo novecojušu infrastruktūru atjaunināšana bieži vien prasa sarežģītus tehniskos risinājumus un vairāku mēnešu darbu.
Turpmākajos mēnešos valsts iestādēm būs jāievieš stingrāki drošības protokoli, lai novērstu līdzīgus kiberincidentus un nodrošinātu sistēmu atbilstību mūsdienu aizsardzības standartiem.
Faktu kopsavilkums saskaņā ar ES Autortiesību direktīvu (Art. 15). Pilns raksts pieejams oriģinālajā avotā.
Tulkojums un kopsavilkums veikts ar mākslīgo intelektu (Gemini Flash Lite) saskaņā ar EU AI Act 50. pantu un EU DSM direktīvu.