Разработчики PHP готовят к выпуску обновление безопасности для устранения двух критических уязвимостей. Проблемам присвоен уровень опасности 9,2 балла из 10, что указывает на высокую степень угрозы для веб-инфраструктуры.
По данным компании watchTowr, уязвимости позволяют выполнять удаленный код и затрагивают все версии PHP, начиная с 5. Исследователи оценивают число потенциально уязвимых хостов в интернете более чем в 1,3 миллиона.
Проблема затрагивает значительную часть сети, так как более 40% сайтов работают на платформе WordPress, использующей PHP. Установка патча не автоматизирована и требует ручного вмешательства со стороны владельцев ресурсов.
Служба кибербезопасности ЕС и Национальный центр кибербезопасности Великобритании рекомендуют изолировать или временно отключить приложения от публичных сетей, если установка обновления невозможна. Разработчики GrapheneOS уже ограничили доступ к своему форуму.
