Команда разработчиков PHP готовит выпуск патчей для устранения двух критических уязвимостей. Согласно системе оценки CVSS 4.0, обе бреши получили рейтинг серьезности 9,2 балла.
Группа реагирования на компьютерные инциденты ЕС (CERT-EU) предупредила, что данные уязвимости позволяют злоумышленникам удаленно выполнять произвольный код без прохождения аутентификации. Это создает риск кражи данных, подмены контента и полного захвата серверов.
Власти ЕС настоятельно рекомендуют организациям подготовиться к немедленной установке обновлений сразу после их выхода. В случае невозможности оперативного устранения проблемы, ведомство советует временно отключить затронутые сайты от сети.
Австралийский центр кибербезопасности (ACSC) также призвал компании провести аудит систем на базе PHP и следить за подозрительной активностью. На текущий момент фактов реального использования этих уязвимостей для атак не зафиксировано.
Хостинг-провайдер GoDaddy подтвердил риски компрометации серверов. Разработчики PHP сообщат детали об уязвимых версиях и способах исправления одновременно с релизом патчей. Предварительно известно, что проблема может затрагивать все версии, начиная с PHP 5.
