Обнаружены две уязвимости в языке программирования PHP, которые приведут к сливу данных...
Обнаружены две уязвимости в языке программирования PHP, которые приведут к сливу данных мошенникам! • PHP — основа интернета, на нём работают 70% всех сайтов и серверов. • При превышении лимита памяти процесс аварийно завершается, и память очищается. Если интересно: технические детали уязвимости • Очиститель памяти может принять байты из процесса за собственные инструкции. • Это позволяет отправлять мошенникам и хакерам поддельные указатели на функции и выполнять любой код. • Патч уже выпущен, но не распространился на старые версии PHP. Ситуация с обновлением или почему даже зная о проблеме ее не будут решать: • Большинство сайтов в Интернет не обновлялись годами, переход на новую версию PHP приведёт к поломке. • Миллионы плагинов и тем также используют старый PHP. • Около 20% сайтов в интернете физически невозможно обновить. Важное: Меры безопасности и последствия • Cloudflare блокирует подозрительные запросы, похожие на те, что приводят к переполнению памяти PHP. • Ожидается масштабная утечка данных и активизация мошенников. • Рекомендуется включить двухфакторную аутентификацию, избегать старых сайтов и обновить пароли. • Уязвимость позволяет мгновенно извлекать данные из базы и внедрять вредоносный код на сервер. ВВЕДИТЕ ДВУХФАКТОРНУЮ АУТЕНТИФИКАЦИЮ, БУДЛЬТЕ ВНИМАТЕЛЬНЫ К СВОИМ АККАУНТАМ И ЗВОНКАМ