В PHP нашли критические уязвимости.
Под угрозой оказались все сайты в интернете, которые написаны на PHP 5 и выше.
Двум уязвимостям разработчики языка программирования присвоили рейтинг опасности 9,2 из 10 баллов. Уязвимости позволяют удалённо выполнять чужой код на серверах, и разработчики призывают всех владельцев сайтов немедленно обновить PHP свежим патчем.
Патч вышел сегодня, и на официальном сайте приводят полную инструкцию для обновления. Но что более важно: обновиться рекомендуют немедленно, а если для этого возможностей нет, то советуют отключать сайты от интернета, пока не поставите патч.
Первые атаки с использованием уязвимостей уже начались, и специалисты Sansec ожидают, что они очень быстро станут массовыми.
Автор: Ян Дашевский