የኬንያ መንግሥት የመንግሥት ድረ-ገጾች የ PHP የደህንነት ስጋትን በአስቸኳይ እንዲፈቱ አዘዘ የኬንያ… — ENX (Tech) — TG.ME

የኬንያ መንግሥት የመንግሥት ድረ-ገጾች የ PHP የደህንነት ስጋትን በአስቸኳይ እንዲፈቱ አዘዘ የኬንያ የመረጃ፣ ኮሙዩኒኬሽን እና ዲጂታል ኢኮኖሚ ሚኒስቴር የመንግሥት መሥሪያ ቤቶች እና ኤጀንሲዎች በ PHP ሶፍትዌር ላይ በተገኙ ሁለት ከፍተኛ የደህንነት ክፍተቶች ምክንያት ድረ-ገጾቻቸውን እና ሰርቨሮቻቸውን በአስቸኳይ እንዲያዘምኑ ጥብቅ መመሪያ አስተላለፈ። php2shell ተብለው የተሰየሙት እነዚህ የደህንነት ስጋቶች 9.2 የጉዳት መጠን የተሰጣቸው ሲሆን፣ አጥቂዎች በሰርቨሮች ላይ ሕገ-ወጥ የኮድ መመሪያዎችን በሩቅ ሆነው እንዲያስኬዱ እና ሚስጥራዊ መረጃዎችን እንዲወስዱ ዕድል የሚሰጡ ናቸው። የኬንያ ICT Authority ኤጀንሲዎች የተጎዱ ስርዓቶችን አግኝተው በአስቸኳይ እንዲጠግኑ ወይም ጥገናው እስኪጠናቀቅ ድረስ ከኢንተርኔት መስመር ውጪ እንዲያደርጉ አዟል። ይህ አስቸኳይ ማሳሰቢያ የወጣው የ PHP ፕሮጀክት አልሚዎች የደህንነት ማሻሻያዎችን ይፋ ባደረጉበት እና Cloudflare የመሳሰሉ የሳይበር ደህንነት ኩባንያዎች በጥቃቶቹ ላይ የሚደረጉ ሙከራዎችን ባወቁበት ወቅት ነው። እንደ Cloudflare ገለጻ፣ ክፍተቱ PHP 5.4 እና ከዚያ በላይ ስሪቶችን የሚጠቀሙ ሰርቨሮችን ሙሉ በሙሉ የሚነካ ነው። በመሆኑም የመንግሥት መሥሪያ ቤቶች የድረ-ገጾቻቸውን ፕለጊኖች ወይም ጭብጦች ማዘመን ብቻ በቂ አለመሆኑን እና መሰረታዊውን የ PHP ሶፍትዌር ስሪት በራሱ ማሻሻል እንዳለባቸው ተገልጿል። 🔗 TechTrends KE #Cybersecurity #Kenya #Tech

TechTrendsKECritical PHP vulnerabilities prompt Kenya to warn government agencies over exposed systemsKenya has directed government agencies to identify affected PHP systems, apply security updates and restrict access to systems that cannot be secured promptly, as international cyb…
October 22, 2026 13