Критические уязвимости в PHP поставили под угрозу 70% мирового веба и привели к массовы...
Критические уязвимости в PHP поставили под угрозу 70% мирового веба и привели к массовым отключениям сервисов В PHP обнаружены две опасные бреши (9,2 балла из 10 по шкале CVSS 4.0), которые позволяют хакерам удалённо и без авторизации захватывать серверы, запускать вредоносный код и похищать пароли, базы данных, сессии и API-ключи. На фоне первых попыток атак, уже зафиксированных Cloudflare, организации и целые государства начали экстренно переводить свою инфраструктуру в офлайн: * Госсектор и Европа: В Нидерландах выведено из строя более 100 ресурсов, включая сайты парламента, больниц, университетов, муниципалитетов и крупных СМИ. Отдельные правительственные порталы также временно отключили в Германии, Франции, Бельгии и Финляндии. * Азия: В Японии на экстренное техническое обслуживание ушли крупнейшие видеохостинги, арт-платформы, аниме-стриминги, а также цифровые магазины манги и книг. * Индустрия развлечений и медиа: Разработчики нескольких популярных онлайн-игр экстренно остановили серверы. Разработчики PHP уже выпустили экстренные патчи безопасности, однако на обновление всех уязвимых серверов по всему миру потребуется значительное время.