Rudens pradžioje Europos Sąjungoje (ES) pradėti taikyti Kibernetinio atsparumo akto (angl. Cyber Resilience Act, CRA) reikalavimai skaitmeninių produktų gamintojams atnešė ne tik naujų atsakomybių, bet ir praktinių klausimų. Kaip pranešti apie produkto pažeidžiamumą ar kilusį incidentą? Nacionalinis kibernetinio saugumo centras prie KAM (NKSC) paaiškino, kaip veikia pranešimų platforma ir kokių terminų būtina laikytis.
Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos (NKSC) organizuotose kibernetinio saugumo pratybose „Kibernetinis skydas OpEx“ beveik 200 specialistų iš 40 Lietuvos organizacijų tikrino pasirengimą reaguoti į kibernetinius incidentus, susijusius su nesaugiai naudojamais DI sprendimais.
Laikinai neveikiančios interneto svetainės ir sutrikusios paslaugos – taip atrodo PHP programinės įrangos pažeidžiamumų šalinimas visame pasaulyje. Nacionalinis kibernetinio saugumo centras prieš Krašto apsaugos ministerijos (NKSC) ragina Lietuvos organizacijas nedelsiant užkardyti PHP kritinius pažeidžiamumus ir taip užtikrinti tiek interneto svetainių saugumą, tiek veiklos tęstinumą.
PHP projekto komanda praneša, kad šiandien, spalio 21 dieną, 17:00 val. Lietuvos laiku bus išleisti dviejų kritinių spragų CVE-2026-109618 ir CVE-2026-109619 pataisymai. Rekomenduojame įvertinti savo infrastruktūrą, kuri naudoja PHP programinį kodą – interneto svetaines ir žiniatinklio programas – ir nedelsiant sudiegti išleistus pataisymus.