Дві критичні вразливості в PHP можуть дозволити хакерам викрадати дані, змінювати вміст сайтів і навіть захоплювати сервери. Цю мову програмування використовують мільйони сайтів, зокрема ті, що створені на WordPress, Drupal і Joomla. У ЄС радять тимчасово відключати від інтернету ресурси, які не вдасться швидко захистити.
Дві критичні вразливості в PHP можуть дозволити хакерам викрадати дані, змінювати вміст сайтів і навіть захоплювати сервери. Цю мову програмування використовують мільйони сайтів, зокрема ті, що створені на WordPress, Drupal і Joomla. У ЄС радять тимчасово відключати від інтернету ресурси, які не вдасться швидко захистити.
Про це повідомляє Reuters.
Обидві вразливості отримали оцінку 9,2 із 10 за шкалою небезпеки CVSS 4.0. За даними європейської команди реагування на комп’ютерні інциденти CERT-EU, вони можуть дозволити зловмисникам віддалено запускати шкідливий код на сервері, навіть без входу в систему.
Розробники PHP планують випустити виправлення сьогодні, 21-го жовтня, о 17:00 за київським часом. Тоді ж вони обіцяють розкрити технічні подробиці та назвати конкретні версії, яких стосуються вразливості. Поки що CERT-EU припускає, що під загрозою можуть бути всі версії PHP, починаючи з PHP 5. Однак офіційного підтвердження цього ще немає.
Австралійський центр кібербезпеки ACSC також закликав організації перевірити, де вони використовують PHP, та стежити за підозрілою активністю. Утім, у відомстві зазначили, що наразі їм невідомо про випадки використання цих вразливостей для реальних атак.
Раніше dev.ua писав, що пов’язане з росією хакерське угруповання UAC-0099 атакує українських держслужбовців, військових і логістичні компанії за допомогою нового трояна ASHVEIN.
