В PHP только что обнаружили критическую уязвимость. Это язык, на котором работает 80 % интернета

Оценка серьёзности: 9,2 из 10. Почти хуже уже некуда

Что может сделать злоумышленник? Получить полный контроль администратора над сервером. Украсть целые базы данных: пароли, данные банковских карт, историю платежей. Установить вредоносные программы и использовать сервер для атак на другие системы

Но вот что упустило большинство людей — и это самое пугающее

Как только исправление выйдет сегодня вечером, злоумышленники, как ожидается, с помощью ИИ проведут обратную разработку исправления за 15 минут

15 минут. Именно столько времени пройдёт между публикацией исправления и началом автоматизированных атак по всему миру

Каждый интернет-магазин, сайт бронирования и корпоративная система на PHP, которые не обновятся за эти 15 минут, станут мишенью

Это проблема не только разработчиков. Если вы хоть раз регистрировались на сайте, вводили данные карты или создавали учётную запись в интернете, ваши данные хранятся на серверах, которые могут быть уязвимы прямо сейчас

И кто-то только что опубликовал в Twitter работающий эксплойт — ещё до того, как исправление было готово. Это даёт всем злоумышленникам на планете фору

Инженеры по всему миру сегодня не спят, пытаясь исправить свои системы до начала атак

Смените пароли во всех важных для вас сервисах. Включите двухфакторную аутентификацию везде, где это возможно. И в ближайшие дни остерегайтесь поддельных писем о «техническом обслуживании» или «сбросе пароля»

Интернету предстоит очень долгая ночь