Разработчики PHP экстренно закрывают две уязвимости с оценкой 10 из 10
Суть проблемы в уязвимости самого распространённого серверного языка программирования. Опасность подтвердили на уровне государственных сервисов Норвегии и Финляндии.
Опасения по поводу безопасности сайтов на PHP получили подтверждение на уровне государственных сервисов. В коде языка программирования, который обслуживает подавляющее большинство веб-ресурсов, нашли две уязвимости с максимальным уровнем угрозы в 10 баллов из 10. Уязвимы популярные системы управления контентом, включая WordPress, Drupal, Magento и «1С-Битрикс».
Проблема оказалась настолько серьёзной, что администрации некоторых стран решили временно отключить свои интернет-порталы. Норвегия уже останавливала работу сайта парламента. Финляндия приостановила доступ к ряду государственных онлайн-сервисов ради предотвращения потенциального взлома.
Разработчики PHP готовят экстренное обновление безопасности. Ожидается, что патч появится уже сегодня, однако он затронет лишь актуальные ветки языка: с 8.2 по 8.5. Для более ранних версий исправления не предусмотрены.
Это означает, что тысячи старых систем, владельцы которых не обновляли программное обеспечение годами, останутся без официальной защиты. Часть из них, вероятно, прекратит работу навсегда. Количество сайтов, для которых обновление уже не выйдет, исчисляется десятками тысяч.