【🚨 В PHP обнаружены две критические уязвимости! Хакеры могут удалённо контролировать серверы, под угрозой множество сайтов по всему миру】
⚖️ 安全事件最新动作进群聊
Сайты, которые вы посещаете каждый день, могут работать на одной и той же технологии. И сейчас в этой широко используемой технологии обнаружили две критические уязвимости.
21 октября по местному времени команда разработчиков PHP в срочном порядке выпустила обновления безопасности, устраняющие две критические уязвимости. Оценка риска каждой из них — 9,2 балла из 10.
📌 Чем опасны эти уязвимости?
Проще говоря, при определённых условиях злоумышленникам может не понадобиться входить в аккаунт, чтобы удалённо выполнять код на сервере.
Это означает, что в случае успешной эксплуатации уязвимости хакеры могут получить контроль над уязвимым сервером, украсть или изменить данные и даже нарушить работу сайта.
PHP широко используется на сайтах и в сетевых сервисах, а также в системах управления контентом, таких как WordPress, и связанных с ними приложениях. Поэтому масштаб возможного воздействия нельзя недооценивать.
⚠️ На какие системы следует обратить внимание?
PHP выпустила исправленные версии:
PHP 8.5.12
PHP 8.4.27
PHP 8.3.36
PHP 8.2.35
Владельцам сайтов и разработчикам, использующим уязвимые версии, следует как можно скорее обновить PHP. Официальная поддержка PHP 8.1 и более ранних версий прекращена, поэтому необходимо оценить возможность перехода на поддерживаемую версию.
По заявлению разработчиков, обновление — единственный необходимый способ полностью устранить эти две уязвимости. Одних временных мер защиты недостаточно, чтобы полностью исключить риск.
🔥 Главное, на что стоит обратить внимание: угрозы кибербезопасности могут скрываться в самых базовых технологиях.
Для обычных пользователей это не означает, что все сайты уже подверглись атаке. Но компаниям и разработчикам нельзя игнорировать необходимость своевременно обновлять системы, проверять серверные журналы и выявлять подозрительную активность.
По мере того как инструменты ИИ ускоряют обнаружение уязвимостей в программном обеспечении, скорость их устранения защитниками будет приобретать всё большее значение.
#PHP高危漏洞 #PHP漏洞
⚖️ 安全事件最新动作进群聊
Сайты, которые вы посещаете каждый день, могут работать на одной и той же технологии. И сейчас в этой широко используемой технологии обнаружили две критические уязвимости.
21 октября по местному времени команда разработчиков PHP в срочном порядке выпустила обновления безопасности, устраняющие две критические уязвимости. Оценка риска каждой из них — 9,2 балла из 10.
📌 Чем опасны эти уязвимости?
Проще говоря, при определённых условиях злоумышленникам может не понадобиться входить в аккаунт, чтобы удалённо выполнять код на сервере.
Это означает, что в случае успешной эксплуатации уязвимости хакеры могут получить контроль над уязвимым сервером, украсть или изменить данные и даже нарушить работу сайта.
PHP широко используется на сайтах и в сетевых сервисах, а также в системах управления контентом, таких как WordPress, и связанных с ними приложениях. Поэтому масштаб возможного воздействия нельзя недооценивать.
⚠️ На какие системы следует обратить внимание?
PHP выпустила исправленные версии:
PHP 8.5.12
PHP 8.4.27
PHP 8.3.36
PHP 8.2.35
Владельцам сайтов и разработчикам, использующим уязвимые версии, следует как можно скорее обновить PHP. Официальная поддержка PHP 8.1 и более ранних версий прекращена, поэтому необходимо оценить возможность перехода на поддерживаемую версию.
По заявлению разработчиков, обновление — единственный необходимый способ полностью устранить эти две уязвимости. Одних временных мер защиты недостаточно, чтобы полностью исключить риск.
🔥 Главное, на что стоит обратить внимание: угрозы кибербезопасности могут скрываться в самых базовых технологиях.
Для обычных пользователей это не означает, что все сайты уже подверглись атаке. Но компаниям и разработчикам нельзя игнорировать необходимость своевременно обновлять системы, проверять серверные журналы и выявлять подозрительную активность.
По мере того как инструменты ИИ ускоряют обнаружение уязвимостей в программном обеспечении, скорость их устранения защитниками будет приобретать всё большее значение.
#PHP高危漏洞 #PHP漏洞