PHP valodā atrastas divas kritiskas ievainojamības

Programmēšanas valodā PHP, ko plaši izmanto tīmekļa vietņu un lietotņu izstrādē, atklātas divas kritiskas drošības ievainojamības. Tās varētu ļaut uzbrucējam izpildīt komandas sistēmā bez iepriekšējas autentifikācijas, tātad bez pieteikšanās vai citas identitātes pārbaudes.

Tieši šāda veida nepilnības tiek uzskatītas par īpaši bīstamām, jo uzbrucējam nav nepieciešama piekļuve sistēmas kontam. Ja ievainojamību izmanto, tas var apdraudēt serveri, kurā darbojas PHP.

Avota virsraksts norāda, ka Latvijā šajā sakarā ieviesti preventīvi drošības pasākumi. Pieejamajā avota tekstā nav precizēts, kādi tieši pasākumi veikti, kas tos ieviesis, kuras PHP versijas ir skartas un vai ievainojamības jau ir izmantotas uzbrukumos.

Par ievainojamību tehnisko raksturu un labojumiem sīkāka informācija avotā nav sniegta.