Уже пару дней в интернете обсуждают новость: тысячи российских сайтов на языке программирования PHP оказались под угрозой взлома. В компании по управлению цифровыми рисками BI.ZONE подсчитали, что риску подвержены около 50 000 веб-сервисов.
Хакеры уже начали использовать эти бреши. К примеру, одна из них позволяет посторонним управлять сервером без пароля и логина, что грозит утечкой данных и полной потерей контроля над сайтом.
Организациям рекомендуется заранее проверить используемые версии PHP и подготовиться к установке обновлений сразу после их выхода.
Алексей Романов
Руководитель платформы BI.ZONE WAF
Две уязвимости получили 9,2 балла из 10 по шкале опасности, но разработчики уже выпустили необходимые исправления. К слову, на языке PHP держится большинство сайтов в мире.
В европейских странах к угрозе отнеслись максимально серьёзно. Как отмечает ТАСС, в Германии и Нидерландах начали массово отключать уязвимые сайты, а МИД Бельгии временно закрыл свои веб-ресурсы в целях безопасности.
