Миллионы веб-ресурсов под угрозой из-за утечки данных о уязвимостях PHP

Десятки миллионов сайтов по всему миру могут оказаться под угрозой взлома из-за утечки информации о серьезных уязвимостях в языке программирования PHP. Об этом сообщил старший эксперт Kaspersky GReAT Леонид Безвершенко. Об этом пишет Самара онлайн 24.

PHP является серверным языком, на котором работают большинство динамических веб-страниц. Эти ресурсы адаптируются в зависимости от действий пользователей, данных из баз и других факторов, пояснил специалист.

В открытом доступе стали известны сведения о двух критических уязвимостях в интерпретаторе PHP. Они предоставляют злоумышленникам возможность получить доступ к серверу без авторизации, что может привести к компрометации инфраструктуры. Хакеры могут извлечь данные пользователей, внедрить вредоносный код или попытаться проникнуть в систему организации, которой принадлежит сайт.

Эксперт отметил, что владельцам ресурсов крайне важно немедленно установить обновление, как только оно станет доступным. Для снижения рисков рекомендуется ограничить загрузку определенных форматов данных, создавать резервные копии и перемещать важную информацию в безопасное место.

Пользователям сайтов советуют включить двухфакторную аутентификацию, где это возможно, и установить защиту от вредоносных программ.