В PHP нашли критические уязвимости. Из-за них в опасности 70 % сайтов в интернете

Под угрозой оказались все сайты в интернете, которые написаны на PHP 5 и выше.

Двум уязвимостям разработчики языка программирования присвоили рейтинг опасности 9,2 из 10 баллов. Уязвимости позволяют удалённо выполнять чужой код на серверах, и разработчики призывают всех владельцев сайтов немедленно обновить PHP свежим патчем.

Патч вышел сегодня, и на официальном сайте приводят полную инструкцию для обновления. Но что более важно: обновиться рекомендуют немедленно, а если для этого возможностей нет, то советуют отключать сайты от интернета, пока не поставите патч.

Первые атаки с использованием уязвимостей уже начались, и специалисты Sansec ожидают, что они очень быстро станут массовыми.

Автор: Ян Дашевский