Глобальная угроза в сети: критические уязвимости в PHP вынудили сервисы и госорганы по ...
Глобальная угроза в сети: критические уязвимости в PHP вынудили сервисы и госорганы по всему миру уйти в офлайн В PHP обнаружены две критические уязвимости с максимальным уровнем опасности — 9,2 из 10 по шкале CVSS 4.0. Бреши позволяют злоумышленникам удалённо захватывать серверы без авторизации, запускать вредоносный код, модифицировать сайты и похищать конфиденциальные данные: пароли, базы данных, сессии пользователей и API-ключи. Под угрозой оказалось около 70% мирового веба, а Cloudflare уже фиксирует первые попытки атак. Чтобы предотвратить масштабные взломы, организации и целые государства начали экстренно отключать инфраструктуру: * Госсектор и Европа: В Нидерландах выведено из строя более 100 ресурсов, включая сайты парламента, больниц, университетов, муниципалитетов и крупных СМИ. Отдельные правительственные порталы также временно отключили в Германии, Франции, Бельгии и Финляндии. * Азия: В Японии на экстренное техническое обслуживание ушли крупнейшие видеохостинги, арт-платформы, аниме-стриминги, а также цифровые магазины манги и книг. * Индустрия развлечений и медиа: Разработчики нескольких популярных онлайн-игр экстренно остановили серверы. Разработчики PHP уже выпустили экстренные патчи безопасности, однако процесс обновления всех уязвимых серверов по всему миру займёт значительное время.