Около 50 тысяч российских сайтов оказались в зоне риска из-за двух критических уязвимостей в языке программирования PHP. Об этом сообщает ТАСС со ссылкой на данные компании по управлению цифровыми рисками BI.ZONE.
«Организациям рекомендуется заранее проверить используемые версии PHP и подготовиться к установке обновлений сразу после их выхода», — пояснил глава BI.ZONE WAF Алексей Романов.
Уязвимости получили оценку 9,2 из 10 баллов. Из-за них возникла возможность удаленного неавторизованного доступа к веб-серверам с запуском выполнения команд. В результате создается угроза компрометации этих серверов и их данных.
По данным 3DNews, под угрозой могут быть более 1,3 млн подключенных к интернету хостов.
На РНР работают такие системы управления сайтами как WordPress, Drupal, Joomla, Magento, WooCommerce, «1С-Битрикс» и другие. Для исправления уязвимостей потребуется обновить не конкретные сайты, а серверное ПО. Автоматически патч не устанавливается — владельцам сайтов придется выяснить, кто отвечает за обновление PHP.
Из-за выявленной угрозы уже были массово отключены сайты в Германии, Нидерландах и Бельгии. Служба кибербезопасности ЕС и Национальный центр кибербезопасности Великобритании рекомендовали компаниям, которые не могут сразу установить патч, изолировать доступные из интернета приложения или временно их отключить.
Ранее в работе «Википедии» произошел масштабный сбой.