Генеральный директор платформы Immunefi Митчелл Амадор предупредил пользователей о сохраняющихся рисках из-за критической уязвимости в языке PHP. Несмотря на выпуск экстренных исправлений в прошлую среду, многие небольшие сайты могут обновляться неделями, оставаясь уязвимыми для атак.
Амадор охарактеризовал текущую ситуацию как «апокалипсис уязвимостей», подчеркнув, что поиск брешей стал дешевым, а их устранение остается дорогостоящим процессом. Эксперт рекомендует пользователям не использовать повторно пароли и проявлять осторожность при подключении криптокошельков к сайтам, а также отзывать подозрительные разрешения на доступ к токенам.
PHP Foundation признала, что исправление критической ошибки, обнаруженной еще в 2024 году, затянулось из-за нехватки ресурсов. По данным генерального директора Cloudflare Мэттью Принса, за первые сутки после раскрытия информации о проблеме сеть зафиксировала миллионы попыток эксплуатации, причем тысячи атак были предприняты еще до официального уведомления.
Согласно оценкам W3Techs, на PHP работает около 69% всех сайтов с известным серверным языком программирования. Киберподразделение ФБР предупредило, что данные уязвимости позволяют злоумышленникам удаленно выполнять код в ядре PHP, что создает угрозу компрометации конфиденциальных данных и корпоративных сетей.
