С устранением этой уязвимости PHP затянули уже до абсурда.

PHP Foundation признала «системный сбой»: исправление критической уязвимости, позволяющей злоумышленникам удалённо захватить сервер, затянулось. Сбои уже затронули правительственные сайты и онлайн-сервисы в нескольких странах.

Для криптоплатформ PHP — базовый язык, на котором работают многие биржи, официальные сайты кошельков, страницы с котировками и внутренние панели управления. Чем дольше откладывают исправление, тем шире становится поле риска для платформ, зависящих от PHP.

На что обратить внимание: во-первых, насколько быстро платформа публикует патчи и уведомления о безопасности. Во-вторых, небольшие и средние платформы, самостоятельно поддерживающие PHP-сервисы, обычно реагируют медленнее всех. Подозрительные входы в аккаунты и массовый вывод средств — тревожные признаки.

Что для вас важнее: скорость публикации уведомления о безопасности или сам патч?

Источник: Cointelegraph

Изображение 1: Исправление критической уязвимости PHP затянулось — пострадали правительственные сайты · Главное из новостей
Источник изображения: https://cointelegraph.com/news/php-foundation-admits-structural-failure-delayed-critical-security-fix?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound