Көрнекі фото: деректер орталығының серверлік бағандары. Фото: Victor Grigas / Wikimedia Foundation / CC BY-SA 3.0.
22 қазанда сағат 17:19-да Digital Business басылымы «Ұлттық ақпараттық технологиялар» АҚ-ның (ҰАТ) PHP жүйесіндегі маңызды осалдықтардың eGov.kz инфрақұрылымына әсері туралы ресми жауабын жариялады. Оператордың мәліметінше, анықталған осалдықтар электрондық үкімет порталының жұмысына ешқандай қауіп төндірмейді.
Оператор портал туралы не хабарлады
ҰАТ ұсынған ресми жауапта сауалда көрсетілген кемшіліктер eGov.kz қызметтерінің қауіпсіздігіне әсер етпегені атап өтілді. Ақпарат берілген сәтте мемлекеттік портал мен оның барлық негізгі технологиялық жүйелері қалыпты режимде жұмыс істеп тұрды және азаматтарға қызмет көрсету үзілген жоқ.
Еліміздің цифрлық инфрақұрылымының қалыптасуы туралы Қалтадағы мемлекет: eGov Қазақстанды қалай өзгертті — және келесі қадам неліктен алдыңғыларынан күрделірек атты материалымыздан оқи аласыздар.
Ескерту қандай жүйелерге қатысты
Сауалға PHP командасының 21 қазандағы жаңартуы себеп болды (php.net). Онда қашықтан код орындауға жол беретін CVE-2026-109618 және CVE-2026-109619 қателерін түзететін 8.5.12, 8.4.27, 8.3.36 және 8.2.35 нұсқалары шығарылды. Әзірлеушілер веб-сұраныстарды өңдейтін серверлер үшін ресми жаңартуды орнату жалғыз сенімді қорғаныс шарасы екенін мәлімдеді. Уақытша шектеулер сервер қауіпсіздігін толық қамтамасыз ете алмайды.
Қауіпсіздік шаралары жайында толығырақ мына мақаладан танысуға болады: PHP әзірлеушілері маңызды түзетулер шығарды: веб-сайт иелеріне серверлік PHP-ді жаңарту қажет.
Бұл оқырман үшін нені білдіреді
- Қазақстандық оператор ҰАТ мәлімдемесіне сәйкес, PHP осалдықтары eGov.kz порталына әсер етпеді және цифрлық мемлекеттік қызметтер штаттық тәртіпте азаматтарға қолжетімді болып қала береді.
- Жеке сайттары мен коммерциялық веб-жобалары бар әкімшілер хостингтегі серверлік бағдарламалық жасақтама нұсқасын тексеріп, жаңартуларды дер кезінде енгізуі тиіс. Мемлекеттік жүйенің қорғалуы дербес ресурстардың қауіпсіздігіне кепілдік бермейді.
PHP нұсқасын қалай тексеруге болады
WordPress мамандары бұл қауіп CMS деңгейінде емес, тікелей серверлік PHP интерпретаторына қатысты екенін түсіндірді (wordpress.org). Сондықтан контент басқару жүйесі үшін арнайы қосымша түзетулер шығарылмайды. Хостинг компаниялары жаңартуларды кезең-кезеңімен енгізуі мүмкін, алайда әкімшілерге өз серверлерін дербес тексеру ұсынылады.
Веб-ресурстардың иелері хостинг басқару панеліндегі параметрлерді қарай алады немесе WordPress ішіндегі «Құралдар» мәзірінен «Сайт денсаулығы» бөліміндегі сервер туралы ақпараттан PHP нұсқасын тікелей нақтылай алады.
