Дві критичні вразливості в PHP, які виявили сьогодні, дозволяють хакерам викрадати дані, змінювати вміст сайтів і навіть захоплювати сервери

Цю мову програмування використовують мільйони сайтів, зокрема ті, що створені на WordPress, Drupal і Joomla. У ЄС радять тимчасово відключати від інтернету ресурси, які не вдасться швидко захистити.

Про це повідомляє Reuters, пише DailyLviv.com.

Обидві вразливості отримали оцінку 9,2 із 10 за шкалою небезпеки CVSS 4.0. За даними європейської команди реагування на комп’ютерні інциденти CERT-EU, вони можуть дозволити зловмисникам віддалено запускати шкідливий код на сервері, навіть без входу в систему.

Розробники PHP планують випустити виправлення сьогодні, 21-го жовтня, о 17:00 за київським часом. Тоді ж вони обіцяють розкрити технічні подробиці та назвати конкретні версії, яких стосуються вразливості. Поки що CERT-EU припускає, що під загрозою можуть бути всі версії PHP, починаючи з PHP 5. Однак офіційного підтвердження цього ще немає.

Австралійський центр кібербезпеки ACSC також закликав організації перевірити, де вони використовують PHP, та стежити за підозрілою активністю. Утім, у відомстві зазначили, що наразі їм невідомо про випадки використання цих вразливостей для реальних атак.