Уязвимости в PHP поставили под удар 50 тысяч сайтов Рунета

Эксперты компании BI.ZONE призывают системных администраторов не дожидаться инцидентов и заранее подготовиться к обновлению серверного ПО. Проблема затрагивает популярные системы управления контентом, включая WordPress, Drupal, Joomla и «1С-Битрикс». Поскольку патч не устанавливается автоматически, владельцам ресурсов необходимо самостоятельно проверить версии PHP и инициировать обновление на стороне сервера.

Масштаб проблемы уже привел к массовым отключениям сайтов в Германии, Нидерландах и Бельгии. Власти Великобритании и представители кибербезопасности ЕС рекомендуют компаниям, не успевшим обновиться, временно ограничить доступ к приложениям из интернета. Глава BI.ZONE WAF Алексей Романов подчеркивает, что бездействие может обернуться полной компрометацией данных и потерей контроля над инфраструктурой.