Критические уязвимости PHP заставили владельцев сайтов срочно устанавливать исправления

Разработчики языка программирования PHP, одной из самых широко используемых веб-технологий в мире, 21 октября опубликовали исправления для двух критических уязвимостей. В среду это заставило владельцев сайтов спешно устанавливать обновления безопасности, а часть организаций – временно отключить свои сайты. Уязвимости могут позволить злоумышленнику удалённо выполнить код на сервере, поэтому они создают широкие риски для кибербезопасности.

Что известно об уязвимостях

Оценка уровня риска этих уязвимостей составляет 9,2 из 10. Они затрагивают версии PHP, начиная с пятой. PHP применяется очень широко, в том числе в работе систем управления контентом, таких как WordPress, Drupal, Joomla и Magento.

Последствия в Латвии

В ответ на риск вечером в среду была временно приостановлена работа портала LSM.lv Латвийского общественного медиа (LSM), а также сайтов и мобильных приложений «Латвияс радио». В общественном медиа пояснили, что это сделано из предосторожности, пока устраняется возможная угроза кибербезопасности.

Оценка эксперта

Эксперт по кибербезопасности, руководитель Possible Security и преподаватель Балтийской компьютерной академии Кирилс Соловьёвс в интервью Delfi объяснил серьёзность ситуации. Он сравнивает её с уязвимостью Heartbleed 2014 года, которая тогда затронула значительную часть сайтов и позволяла удалённо получать информацию из памяти сервера.

По оценке Соловьёвса, на этот раз потенциальное влияние может быть ещё шире. Он говорит, что примерно 70 процентов всех страниц в интернете подвержены этой атаке. Главным риском, по его словам, является возможность удалённо выполнять код на сервере.