Миллионы сайтов под угрозой
Миллионы сайтов под угрозой Красноярский специалист по кибербезопасности Денис Якунин призвал владельцев онлайн-сервисов срочно узнать у своего программиста, обновлен ли на сервере PHP. 🔖 PHP — язык программирования, на котором работают многие сайты и интернет-магазины, в том числе на WordPress и «1С-Битриксе». В PHP обнаружили две критические уязвимости, через которые злоумышленники могут взломать сайт без логина и пароля. Разработчики PHP выпустили исправления 21 октября. Через эти уязвимости хакеры могут запускать команды на сервере, красть базы клиентов или внедрять вредоносный код. При этом обновления самих WordPress и «Битрикса» недостаточно — PHP нужно обновлять отдельно. Якунин советует спросить у программиста, работает ли сайт на PHP, какая версия установлена и закрыты ли вчерашние уязвимости. Многие хостинг-провайдеры могли уже установить исправления сами, но проверить это все равно нужно. Если сайт долго работал на старой версии, стоит также проверить, не взломали ли его.