В языке программирования PHP выявлены критические уязвимости

Разработчики популярного языка программирования PHP выпустили патчи для устранения двух критических уязвимостей после экстренного предупреждения со стороны специалистов ЕС по кибербезопасности. Оба дефекта получили оценку 9.2 по шкале CVSS v4.0, что указывает на высокий риск удаленного выполнения кода неавторизованными лицами. Обновления были опубликованы в среду в 14:00 по Гринвичу, и разработчики настоятельно призвали пользователей немедленно обновить свои системы для защиты от потенциальных кибервторжений.

PHP используется в значительной части интернет-ресурсов, включая платформы WordPress, Drupal, Joomla и Magento. После раскрытия информации появились сообщения о том, что хакеры уже начали использовать данные уязвимости для взлома сайтов. В качестве меры предосторожности правительственные порталы в Нидерландах и Финляндии были временно отключены. Группа реагирования на компьютерные инциденты ЕС (CERT-EU) рекомендовала организациям, которые не могут оперативно установить патчи, временно отключить свои сайты, чтобы предотвратить несанкционированный доступ. Эксперты по кибербезопасности подчеркивают серьезность угрозы, так как многие системы используют PHP скрыто, что затрудняет мониторинг безопасности.