Уязвимости в PHP поставили под угрозу 50 тысяч российских сайтов

Специалисты компании BI.ZONE оценили угрозу в 9,2 балла из 10 возможных. Уязвимости позволяют злоумышленникам запускать произвольный код на серверах без авторизации, что грозит полной утечкой данных или захватом контроля над инфраструктурой. Ранее подобная техническая брешь уже привела к сбоям в работе правительственных порталов одной из стран Евросоюза.

Национальный координационный центр по компьютерным инцидентам при ФСБ уже направил владельцам ресурсов рекомендации по обновлению систем. Боярский подчеркнул, что массового коллапса не ожидается: крупные провайдеры в России оперативно завершили необходимые патчи, защитив свои площадки. В тех случаях, когда быстрое обновление невозможно, временное отключение сайта остается единственным способом обезопасить информацию от перехвата.