В языке программирования PHP обнаружены две критические уязвимости

В языке программирования PHP, который широко применяется при создании сайтов и веб-приложений, обнаружены две критические уязвимости безопасности. Они могут позволить злоумышленнику выполнять команды в системе без предварительной аутентификации, то есть без входа в систему или иной проверки личности.

Уязвимости такого рода считаются особенно опасными, поскольку злоумышленнику не нужна учётная запись в системе. При их использовании под угрозой может оказаться сервер, на котором работает PHP.

Согласно заголовку источника, в Латвии в связи с этим введены превентивные меры безопасности. В доступном тексте источника не уточняется, какие именно меры приняты, кто их ввёл, какие версии PHP затронуты и использовались ли уязвимости в реальных атаках.

Дополнительных сведений о технических особенностях уязвимостей и об их исправлении источник не приводит.