Критические уязвимости в PHP ставят под угрозу глобальную инфраструктуру
Критические уязвимости в PHP ставят под угрозу глобальную инфраструктуру В PHP выявлены две критические уязвимости с уровнем опасности 9,2 из 10 по шкале CVSS 4.0. Бреши позволяют злоумышленникам удалённо захватывать серверы без авторизации, запускать вредоносный код, модифицировать сайты и похищать конфиденциальные данные. Под угрозой оказалось около 70% мирового веба, а Cloudflare уже фиксирует первые попытки атак. Чтобы предотвратить масштабные взломы, организации и целые государства начали экстренно отключать инфраструктуру: * Госсектор и Европа: В Нидерландах выведено из строя более 100 ресурсов, включая сайты парламента, больниц, университетов, муниципалитетов и крупных СМИ. Отдельные правительственные порталы также временно отключили в Германии, Франции, Бельгии и Финляндии. * Азия: В Японии на экстренное техническое обслуживание ушли крупнейшие видеохостинги, арт-платформы, аниме-стриминги, а также цифровые магазины манги и книг. * Индустрия развлечений и медиа: Разработчики нескольких популярных онлайн-игр экстренно остановили серверы. Разработчики PHP уже выпустили экстренные патчи безопасности, однако процесс обновления всех уязвимых серверов по всему миру займёт значительное время.