Две критические уязвимости PHP при определённых условиях позволяют выполнять произвольн...
Две критические уязвимости PHP при определённых условиях позволяют выполнять произвольный код на сервере без аутентификации. Cloudflare и watchTowr уже фиксируют попытки атак. PHP — серверный язык программирования, на котором работают WordPress, Drupal, Joomla и другие системы управления сайтами. PHP используют около 70% сайтов. Обе уязвимости заметили ещё в 2024 году, а позднее ИИ помог раскрыть их эксплуатационный потенциал. Большинство отключений сайтов на этом фоне пока профилактические. Около трети PHP-ресурсов всё ещё используют ветки 5 и 7. Переход на PHP 8 для многих ресурсов может потребовать переделки самого сайта. 💻 ТехноБаза — Подписаться
4 просмотров