Срочно для бизнеса: обновите CRM и сайт на PHP.
Срочно для бизнеса: обновите CRM и сайт на PHP. В PHP нашли две критические уязвимости — 9,2 из 10 по шкале опасности. Через них можно захватить сервер без пароля. Затронуты все версии начиная с PHP 5, то есть всё на PHP, что отвечает на запросы из интернета: коробочный Битрикс24, SuiteCRM, самописные CRM, сайты с формами заявок, личные кабинеты. Исправления вышли вечером 21 октября. По оценке Sansec, массовые атаки начнутся в течение 15 минут после их выхода. Ради срочного обновления отключались даже Internet Archive и реестр доменов .de. Полностью закрыть уязвимости можно только обновлением. Что сделать сегодня: 1. Спросите подрядчика, на какой версии PHP работают ваша CRM и сайт. 2. Обновите PHP. 3. Облачная CRM — обновит поставщик, но проверьте свои виджеты и интеграции на своём сервере. Как обновиться и как мы проверили себя: https://ciologia.ru/php2shell/ (источник — Хабр) — Владислав Прокопович, CISO TS Solution #CIOlogia #информационнаябезопасность #ИБ #PHP