⚡️ Баги в PHP могут привести к утечке данных пользователей по всему миру
⚡️ Баги в PHP могут привести к утечке данных пользователей по всему миру Сайты по всему миру отключаются и уходят на апдейт — виной всему обнаруженные уязвимости в языке программирования PHP. Да, баги в самом интерпретаторе языка, а не в приложениях: 🔹 При обработке нехватки оперативной памяти возникает ситуация, когда в некоторых местах память запроса уже доступна, но ещё не инициализирована. В этот момент, процедура завершения запроса принимает отправляемый хакером запрос за живые данные и может передать управление злоумышленнику. 🔹 После фатальной ошибки глобальные структуры воркера продолжают указывать на память, которая уже освобождена и отдана следующему запросу. В итоге происходит утечка памяти процесса, где лежат чужие сессии, токены и ключи. Нужно понимать объем проблемы — на PHP написано от 69% до 75% всех сайтов в Интернете. В Рунете доля и вовсе близка к 91%. Разработчики уже выпустили патчи, но без проведенного апдейта и перезапуска данные оказываются под угрозой. Безопасные версии в зависимости от ветки – это 8.2.35+, 8.3.36+, 8.4.27+, 8.5.12+. Подписывайтесь на СофтТех
Канал в каталоге Максиметера
6 046 подписчиков · IT и технологии