Мошенникам стало проще взламывать сайты. Все из-за ошибки в PHP
В PHP, скриптовом языке программирования, обнаружили две критические уязвимости, их уровнь опасности — 9,2 из 10. Они позволяют злоумышленникам удаленно запускать собственный код на серверах, взламывать сайты и похищать данные. По оценке исследователей из компании watchTowr, под угрозой могут находиться более 1,3 миллиона узлов, подключенных к сети.
Сообщается, что особый риск возник для сайтов на WordPress: платформа использует PHP и обеспечивает работу более 40% сайтов в интернете. Автоматическое обновление WordPress проблему не решит — администраторам сайтов придется обновить PHP самостоятельно, обратившись к поставщику хостинга или ответственному за сервер специалисту.
Эксперты по кибербезопасности рекомендуют тем, кто не может сейчас установить свежий патч безопасности, временно ограничить доступ к уязвимым приложениям из интернета или отключить их.
Специалисты предупреждают о риске массовых атак после публикации исправления. Так, Cloudflare временно усиливает защиту своих клиентов, но единственный полноценный способ устранить уязвимости — установить обновление PHP.
Дополнено
Как пояснили в компании hoster.by, на данный момент единственный известный вектор атаки связан с механизмом отслеживания загрузки файлов в сессиях PHP (session.upload_progress), однако другие не исключены. Обновления, в свою очередь, выйдут только для поддерживаемых веток PHP: 8.2, 8.3, 8.4 и 8.5. Более ранние версии разработчиками не поддерживаются, срок поддержки версии 8.2 также скоро завершится. Специалисты отмечают, что для пользователей, у которых нет возможности обновиться до версии 8.3, допустимо использовать в целях закрытия уязвимости версии 7.4, 8.0, 8.1 с применением backport-обновления.
Нравится читать Onlíner? Добавьте наши новости в «Основные источники» Google
Есть о чем рассказать? Пишите в наш телеграм-бот. Это анонимно и быстро
