Критические уязвимости PHP требуют немедленного обновления

В языке программирования PHP обнаружены две критические уязвимости, позволяющие злоумышленникам удалённо захватывать серверы без необходимости авторизации. Под угрозой находятся практически любые сайты и сервисы, работающие на этой платформе.

Список потенциально уязвимых ресурсов включает популярные платформы WordPress, интернет-магазины на базе Magento, административные панели, лендинги, а также криптобиржи, DeFi-проекты и криптокошельки.

Официальный патч для устранения найденных дефектов безопасности будет выпущен сегодня в 17:00 по московскому времени. Рекомендуется немедленно проверить версию используемого интерпретатора PHP и установить обновление после его публикации.