Миллионы сайтов стали уязвимыми для атак злоумышленников, сообщили в Kaspersky
Десятки миллионов веб-страниц по всему миру оказались под угрозой из-за утечки данных об уязвимостях в языке программирования PHP. Этот язык используется для создания большинства сайтов, как сообщил старший эксперт Kaspersky GReAT Леонид Безвершенко на конференции Security Analyst Summit 2026. Об этом пишет РИА Новости.
PHP представляет собой серверный язык программирования, предназначенный для создания динамических веб-страниц, которые изменяются в зависимости от действий пользователя или данных из базы.
Эксперт отметил, что в открытом доступе появилась информация о двух критических уязвимостях в интерпретаторе PHP. Этот язык является одним из самых популярных в мире для разработки сайтов, и на нем функционируют десятки миллионов различных веб-ресурсов и приложений.
По словам Безвершенко, уязвимости в PHP позволяют хакерам получить доступ к серверу без авторизации. Это может привести к компрометации инфраструктуры сервера, на котором размещен сайт. В результате злоумышленники могут получить доступ к данным пользователей, выполнить вредоносный код или попытаться проникнуть в инфраструктуру организации-владельца ресурса.
Эксперт подчеркнул, что владельцам сайтов крайне важно немедленно установить обновления, как только они станут доступны. В промежутке для снижения рисков следует заблокировать загрузку определенных форматов данных, а также создать резервные копии и переместить важную информацию в безопасное место.
Пользователям рекомендуется активировать двухфакторную аутентификацию во всех доступных сервисах и установить защиту от вредоносных программ.
