10 из 10: две уязвимости PHP затронули почти все сайты
В PHP, на котором работают почти все сайты, обнаружены две критические уязвимости с максимальным уровнем угрозы. Под угрозой «1С-Битрикс», WordPress, Drupal, Magento и множество других систем.
10 из 10 по шкале CVSS. Такую оценку серьёзности получили две уязвимости в PHP, языке программирования, который используется на подавляющем большинстве веб-сайтов. Речь идёт о проблемах, позволяющих злоумышленникам выполнять произвольный код или получать несанкционированный доступ к данным. Разработчики PHP подтвердили наличие дефектов, затрагивающих «1С-Битрикс», WordPress, Drupal, Magento и множество других систем, включая корпоративные порталы и интернет-магазины.
Последствия обнаруженных уязвимостей могут оказаться масштабными. Владельцы сайтов рискуют потерять контроль над ресурсами, а пользователи, как следствие, столкнуться с утечкой персональных данных. Крупные компании и даже целые государства уже готовятся к отключению своих онлайн-сервисов, чтобы предотвратить возможные взломы. Норвегия уже отключала сайт парламента. Финляндия останавливала работу государственных сервисов.
Ограниченное обновление
Патч безопасности обещают выпустить уже сегодня. Однако получить исправление смогут только те системы, которые работают на PHP версий с 8.2 по 8.5. Для более ранних веток, которые до сих пор используются на тысячах сайтов, обновление не предусмотрено. Эти ресурсы останутся без защиты и могут навсегда прекратить работу, поскольку владельцы не смогут закрыть критические уязвимости штатными средствами.
Реакция отдельных стран
В Норвегии пояснили, что отключение сайта парламента было превентивной мерой, направленной на защиту государственных данных. Финские чиновники заявили, что остановка государственных сервисов позволила избежать потенциальных атак на инфраструктуру. Обе страны уже принимали временные ограничения в ожидании официального патча, однако перспективы возврата всех ресурсов в строй остаются неопределёнными.
