Национальная платформа мониторинга угроз и уязвимостей (NVDB) при Министерстве промышленности и информатизации КНР выявила две критические уязвимости в языке программирования PHP. Ошибки позволяют неавторизованным злоумышленникам удаленно выполнять произвольный код, что грозит захватом серверов, утечкой данных и остановкой бизнес-процессов.
Проблема затрагивает версии PHP 8.5 (ниже 8.5.12), 8.4 (ниже 8.4.27), 8.3 (ниже 8.3.36), 8.2 (ниже 8.2.35), а также все версии 8.1 и более ранние. Разработчики PHP уже выпустили соответствующие патчи безопасности для устранения этих уязвимостей.
Специалисты рекомендуют пользователям и организациям незамедлительно обновить ПО до актуальных версий. В качестве временных мер защиты предлагается использовать сетевую изоляцию, ограничение доступа или отключение функции отслеживания прогресса загрузки сессий до установки обновлений.
