Эксперты компании BI.ZONE призывают системных администраторов не дожидаться инцидентов и заранее подготовиться к обновлению серверного ПО. Проблема затрагивает популярные системы управления контентом, включая WordPress, Drupal, Joomla и «1С-Битрикс». Поскольку патч не устанавливается автоматически, владельцам ресурсов необходимо самостоятельно проверить версии PHP и инициировать обновление на стороне сервера.
Уязвимости в PHP поставили под удар 50 тысяч сайтов Рунета
Две критические бреши в языке программирования PHP открыли злоумышленникам путь к удаленному управлению веб-серверами. Уровень угрозы оценивается в 9,2 балла из 10 возможных, что позволяет хакерам запускать произвольные команды на хостах. Под прицелом оказались десятки тысяч ресурсов в России и более миллиона подключенных к сети серверов по всему миру.
Масштаб проблемы уже привел к массовым отключениям сайтов в Германии, Нидерландах и Бельгии. Власти Великобритании и представители кибербезопасности ЕС рекомендуют компаниям, не успевшим обновиться, временно ограничить доступ к приложениям из интернета. Глава BI.ZONE WAF Алексей Романов подчеркивает, что бездействие может обернуться полной компрометацией данных и потерей контроля над инфраструктурой.
Комментарии (0)
Пока нет комментариев. Будьте первым!