Разработчики PHP готовят к выпуску патчи для устранения двух критических уязвимостей с рейтингом опасности 9,2 из 10. Проблемы затрагивают все версии языка, начиная с PHP 5, и позволяют злоумышленникам выполнять произвольный код на серверах. По оценкам экспертов, под угрозой находятся более 1,3 миллиона узлов, включая все сайты на базе WordPress.
Релиз исправлений запланирован на 10:00 по восточному времени, однако разработчики могут выпустить их раньше при появлении доказательств активного использования эксплойтов. Специалисты компании Sansec ожидают начала массовых атак в течение 15 минут после выхода обновления. Злоумышленники уже начали предпринимать попытки взлома, что заставило Cloudflare обновить правила межсетевых экранов.
Установка патча требует ручного вмешательства, так как автоматические обновления в данном случае не применимы. Владельцам ресурсов рекомендуется связаться с администраторами серверов. Европейские и британские службы кибербезопасности советуют компаниям, не способным оперативно установить обновление, временно отключить системы от сети или изолировать их от публичного доступа.
Некоторые организации, включая GrapheneOS, уже перевели свои форумы в офлайн-режим для предотвращения рисков. Разработчики PHP подчеркивают, что установка патча является единственным способом защиты, а отключение серверов остается наиболее разумной мерой предосторожности до момента применения исправлений.
