Уязвимости в PHP поставили под риск тысячи сайтов по всему миру

Данные на серверах
Данные на серверах

Получайте новости Гродно 24 в Google — тогда новые новости будут чаще появляться в ваших рекомендациях.

Добавить Гродно 24 в Google

Около 50 тысяч российских сайтов оказались под угрозой из-за двух критических уязвимостей в языке программирования PHP. Об этом сообщила компания по управлению цифровыми рисками BI.ZONE.

Уязвимости получили оценку 9,2 балла из 10. Они позволяют получить удаленный неавторизованный доступ к веб-серверам и выполнить на них команды. Это создает риск компрометации серверов и хранящихся на них данных.

— Организациям рекомендуется заранее проверить используемые версии PHP и подготовиться к установке обновлений сразу после их выхода, — пояснил глава BI.ZONE WAF Алексей Романов.

По данным 3DNews, уязвимыми могут быть более 1,3 млн подключенных к интернету хостов. PHP используется в популярных системах управления сайтами и интернет-магазинами, включая WordPress, Drupal, Joomla, Magento, WooCommerce и «1С-Битрикс».

Для устранения угрозы необходимо обновить серверное программное обеспечение. Автоматически исправления не устанавливаются, поэтому владельцам сайтов придется выяснить, кто отвечает за обновление PHP на сервере.

На фоне угрозы сайты уже массово отключали в Германии, Нидерландах и Бельгии. Служба кибербезопасности Евросоюза и Национальный центр кибербезопасности Великобритании рекомендовали компаниям, которые не могут сразу установить обновления, изолировать доступные из интернета приложения или временно прекратить их работу.

Новости бегут быстрее, чем вы успеваете читать. Следите за ними в нашем Telegram канале

Самые популярные публикации