💬 观点碰撞，进群聊聊
#Две критические уязвимости PHP вызвали тревогу по всему миру
В PHP обнаружили две критические уязвимости.
PHP — основа миллионов сайтов по всему миру.
На нём работают и WordPress, и Magento.
Экстренный патч выпустили 21 октября.
Причина — подробности об уязвимостях просочились раньше времени.
Разработчикам пришлось срочно закрывать бреши, опережая атакующих.
Специалисты по безопасности уже зафиксировали попытки эксплуатации.
Злоумышленники могут выполнять вредоносный код на уязвимых серверах.
Основатель Binance Чанпэн Чжао предупредил пользователей в соцсетях.
В ближайшие дни стоит быть особенно осторожными при посещении незнакомых сайтов.
Сильнее всего пострадать может WordPress.
Экосистему плагинов сложнее всего обновить повсеместно.
Пока не подтверждено ни одного случая взлома торговых платформ или кошельков.
Но проекты, размещённые на старых версиях PHP, уже оказались под угрозой.
Выход патча ещё не означает, что его установили все.
Старые проекты часто продолжают работать на средах, которым уже несколько лет.
Хостинг-провайдеры уже начали массово блокировать атаки.
Командам с собственными серверами придётся обновляться самостоятельно.
В криптоиндустрии уязвимости серверов вне блокчейна проще упустить из виду, чем проблемы смарт-контрактов в блокчейне.
Как давно вы в последний раз устанавливали патчи в своём проекте? Делитесь в комментариях.
#Две критические уязвимости PHP вызвали тревогу по всему миру
В PHP обнаружили две критические уязвимости.
PHP — основа миллионов сайтов по всему миру.
На нём работают и WordPress, и Magento.
Экстренный патч выпустили 21 октября.
Причина — подробности об уязвимостях просочились раньше времени.
Разработчикам пришлось срочно закрывать бреши, опережая атакующих.
Специалисты по безопасности уже зафиксировали попытки эксплуатации.
Злоумышленники могут выполнять вредоносный код на уязвимых серверах.
Основатель Binance Чанпэн Чжао предупредил пользователей в соцсетях.
В ближайшие дни стоит быть особенно осторожными при посещении незнакомых сайтов.
Сильнее всего пострадать может WordPress.
Экосистему плагинов сложнее всего обновить повсеместно.
Пока не подтверждено ни одного случая взлома торговых платформ или кошельков.
Но проекты, размещённые на старых версиях PHP, уже оказались под угрозой.
Выход патча ещё не означает, что его установили все.
Старые проекты часто продолжают работать на средах, которым уже несколько лет.
Хостинг-провайдеры уже начали массово блокировать атаки.
Командам с собственными серверами придётся обновляться самостоятельно.
В криптоиндустрии уязвимости серверов вне блокчейна проще упустить из виду, чем проблемы смарт-контрактов в блокчейне.
Как давно вы в последний раз устанавливали патчи в своём проекте? Делитесь в комментариях.
