Сайты по всему миру оказались под угрозой из-за критической уязвимости
Сайты по всему миру оказались под угрозой из-за критической уязвимости Красноярский IT-эксперт Денис Якунин сообщил, что 21 октября вышли экстренные обновления PHP из-за двух критических уязвимостей, через которые хакеры могут взломать серверы, даже не зная пароль от сайта. ▪️ PHP – это язык программирования, на котором работают многие сайты, интернет-магазины и онлайн-сервисы. Что делать, если у вас есть сайт? Отправьте своему айтишнику или хостинг-провайдеру четыре вопроса: ▪️ Наш сайт использует PHP? ▪️ Какая версия PHP сейчас работает на сервере? ▪️ Установлены ли исправления от 21 октября 2026 года? ▪️ Можете подтвердить, что именно работающая версия PHP обновлена и сайт после этого проверен? Безопасные версии с исправлением: ▪️ PHP 8.5.12 и новее; ▪️ PHP 8.4.27 и новее; ▪️ PHP 8.3.36 и новее; ▪️ PHP 8.2.35 и новее. Более старые версии требуют отдельной проверки. Для некоторых из них поставщики серверного ПО выпускают специальные исправления. Как проверить работу айтишника? «Попросите скриншот из панели управления хостингом с номером PHP и подтверждение установленного исправления. Если у вас есть доступ к панели, сравните номер самостоятельно. При этом важно убедиться, что обновлена именно та версия, на которой работает сайт. Переписывать сайт с нуля обычно не требуется. Нужно обновить PHP и проверить работу сайта», – рассказал Денис Якунин. Если вам говорят «у нас обновлен WordPress» – этого недостаточно. PHP обновляется отдельно.