Сегодня ожидается выпуск патча безопасности для языка программирования PHP, который повсеместно используется для создания сайтов и веб-приложений. Цель обновления — устранить две критические уязвимости, которые, если их не закрыть, могут нанести серьёзный ущерб интернет-инфраструктуре.
Содержание статьи
- 1 Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700
- 2 Мастерская локальных ИИ: салат картофельный с Qwen3.8
- 3 Обзор HONOR Pad X9b Max: универсальный большой планшет с антибликовым экраном
- 4 Групповое тестирование 46 видеокарт в The Witcher 3: Wild Hunt — Remastered
- 5 Сравнительный тест камер флагманских смартфонов (2026): итоги
- 6 Компьютер месяца, спецвыпуск: выбираем мини-ПК для работы и развлечений в эпоху дефицита чипов памяти
- 7 Гид по выбору складного смартфона в 2026 году
- 8 Топ-10 смартфонов до 20 тысяч рублей (2026 год)
- 9 Выбираем лучшие игровые ноутбуки на российском рынке (вторая половина 2026 года)
Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700
Мастерская локальных ИИ: салат картофельный с Qwen3.8
Обзор HONOR Pad X9b Max: универсальный большой планшет с антибликовым экраном
Групповое тестирование 46 видеокарт в The Witcher 3: Wild Hunt — Remastered
Сравнительный тест камер флагманских смартфонов (2026): итоги
Компьютер месяца, спецвыпуск: выбираем мини-ПК для работы и развлечений в эпоху дефицита чипов памяти
Гид по выбору складного смартфона в 2026 году
Топ-10 смартфонов до 20 тысяч рублей (2026 год)
Выбираем лучшие игровые ноутбуки на российском рынке (вторая половина 2026 года)
Источник изображения: Unsplash, Andrew
Разработчики PHP присвоили упомянутым уязвимостям уровень опасности 9,2 из 10 баллов, что говорит о серьёзности ситуации. Некоторые специалисты по информационной безопасности даже рекомендовали владельцам веб-сайтов временно закрыть доступ к своим системам, если нет возможности сразу применить патч для PHP. Пользователям PHP разработчики рекомендуют установить патч сразу после его релиза.
По данным компании watchTowr, работающей в сфере ИБ-безопасности, упомянутые уязвимости позволяют осуществить удалённое выполнение кода и затрагивают все версии PHP, начиная с PHP 5. Это означает, что злоумышленники могут использовать уязвимости для выполнения вредоносного кода на уязвимых серверах для достижения разных целей, включая модификацию веб-сайтов, кражу данных и др.
Масштаб проблемы может быть огромным. По оценке одного из исследователей в сфере ИБ-безопасности, под угрозой, вероятно, находятся более 1,3 млн подключённых к интернету хостов. Компания Wordfence, поставщик плагинов для платформы WordPress, также предупредила, что все сайты на базе этой платформы окажутся уязвимыми, поскольку все они работают на серверах с PHP. Это внушительная величина, ведь данные WordPress указывают на то, что в прошлом году более 40 % интернет-сайтов использовали эту платформу. В Wordfence добавили, что патч безопасности для PHP не получится установить в автоматическом режиме. Владельцам сайтов необходимо выяснить, кто отвечает за обновление PHP, поскольку патч должен устанавливаться вручную.
На этом фоне Служба кибербезопасности Евросоюза (EU CERT) и Национальный центр кибербезопасности Великобритании выпустили рекомендации. В них компаниям, которые не могут сразу применить патч для PHP, советуют изолировать доступные из интернета приложения от публичных сетей или же полностью отключить их на время, необходимое для развёртывания обновления. Разработчик мобильной платформы GrapheneOS объявил о временной блокировке своего форума для пользователей, что потребовалось для снижения рисков эксплуатации уязвимостей. Один из разработчиков PHP заявил, что единственный способ нейтрализовать угрозу заключается в установке патча, а если сделать это нельзя по каким-то причинам, то отключение серверов «может быть самым разумным решением».
Было интересно?
Скажите об этом Google, чтобы чаще получать ссылки на наши новости про вирусы
