В языке PHP обнаружены две критические уязвимости безопасности

В языке программирования PHP, который используется для создания сайтов и серверных приложений, обнаружены две критические уязвимости безопасности. Они могут позволить злоумышленнику выполнять команды в системе, причём предварительная аутентификация для этого не требуется.

Что это значит

Уязвимость — это ошибка в программном обеспечении, которой злоумышленник может воспользоваться, чтобы получить доступ к системе или контроль над ней. В данном случае риск связан с возможностью удалённо выполнять команды. Атакующему не нужно подтверждать свою личность, поэтому уязвимости оценены как критические.

Имеющаяся информация ограничена. В источнике не указано, какие версии PHP затронуты, каковы идентификаторы уязвимостей и доступны ли уже исправления безопасности. Поэтому пока неясно, насколько широко эти уязвимости влияют на системы.

Системным администраторам и разработчикам, использующим PHP, рекомендуется следить за официальными сообщениями об этих уязвимостях.