Критические уязвимости PHP парализовали сайты по всему миру Две критические уязвимости обнаружены в PHP — одном из наиболее распространенных языков программирования, используемых для работы сайтов и веб-приложений. Обе проблемы получили оценку 9,2 балла из 10 по шкале CVSS, что соответствует критическому уровню опасности. Главная опасность заключается в возможности удаленного выполнения произвольного кода без предварительной авторизации. В случае успешной эксплуатации злоумышленник потенциально может получить контроль над уязвимым сервером. Из-за этого сайт парламента Нидерландов перестал работать, финские государственные сервисы оказались недоступны, 4chan перешёл в режим «только чтение», а серверы ряда MMO отключили на трое суток. Проблема может затронуть огромное количество ресурсов: PHP используется в популярных системах управления сайтами и интернет-магазинами, включая WordPress, Drupal, Joomla и Magento, а также в многочисленных веб-приложениях, хостинговых платформах и инструментах администрирования серверов.
Критические уязвимости в PHP ставят под угрозу миллионы сайтов и государственные сервисы
- 1.3К
- 248
- 153
- 120
- 94
- 50
- 460
- 87
- 24
- 13
- 11
- 7