Критические уязвимости PHP угрожают интернету

В интернете обнаружены две критические уязвимости языка PHP, представляющие прямую угрозу безопасности глобальной сети. Эксперты оценили уровень опасности в 9,2 балла из 10 по шкале CVSS 4.0.

Уязвимости позволяют злоумышленникам удалённо выполнять вредоносный код на серверах, что даёт возможность взламывать сайты и получать несанкционированный доступ к конфиденциальным данным пользователей.

Первые атаки уже зафиксированы: государственные ведомства Нидерландов и Финляндии вынуждены были отключить свои сайты в качестве превентивной меры предосторожности.

• Популярная платформа 4chan ограничила доступ к сайту режимом «только для чтения»
• Известный ресурс Rule34 полностью отключился впервые за 14 лет своей истории
• Список пострадавших сервисов продолжает расширяться

Официальный патч с исправлением ошибок должен появиться в ближайшее время. Однако владельцам веб-ресурсов настоятельно рекомендуется обновить PHP вручную до выхода официального релиза.

Если немедленное обновление системы невозможно, специалисты советуют временно изолировать сайт от интернета до полной нейтрализации угрозы.