Сегодня мир веб-разработки столкнулся с серьезной угрозой: ожидается выпуск важного патча безопасности для языка программирования PHP. Данный язык широко используется для создания сайтов и веб-приложений, и появление двух критических уязвимостей может привести к значительным проблемам в интернет-инфраструктуре. В этой статье мы обсудим основные риски, связанные с этими уязвимостями, и расскажем, какие меры необходимо предпринять владельцам сайтов.
Уровень опасности уязвимостей
Разработчики PHP оценили новые уязвимости на уровне 9,2 из 10, что подчеркивает их серьезность.
- Удаленное выполнение кода: Уязвимости могут позволить злоумышленникам выполнять произвольный код на серверах.
- Все версии под угрозой: Проблема затрагивает все версии PHP, начиная с 5-й.
По данным компании watchTowr, под угрозой находятся более 1,3 млн хостов.
Влияние на платформу WordPress
Согласно информации от компании Wordfence, значительная часть веб-сайтов находится под угрозой из-за использования платформы WordPress.
- Процент уязвимых сайтов: Более 40%, согласно статистике за прошлый год, используют WordPress.
- Необходимость ручного обновления: Патч безопасности не устанавливается автоматически; владельцам нужно решить вопрос обновления самостоятельно.
Рекомендации по действиям
Служба кибербезопасности Евросоюза (EU CERT) и Национальный центр кибербезопасности Великобритании выпустили ряд рекомендаций для компаний.
- Изоляция приложений: Рекомендуется изолировать доступные из интернета приложения от публичных сетей.
- Временное отключение: Полное отключение приложений может быть разумным решением до установки патча.
Заключение: необходимость быстрого реагирования
«Единственный способ нейтрализовать угрозу заключается в установке патча», — заявил один из разработчиков PHP.
Если обновление невозможно, временное отключение серверов может помочь минимизировать риски. Владельцам сайтов настоятельно рекомендуется следить за новостями и оперативно реагировать на изменения в ситуации с безопасностью. Не оставляйте свои ресурсы без защиты — действуйте сейчас!
