Критические уязвимости в PHP угрожают миллионам сайтов

Разработчики языка программирования PHP предупредили о двух критических уязвимостях, которые могут затронуть миллионы сайтов по всему миру. Релиз обновления безопасности запланирован на 21 октября в 17:00 мск. Об этом сообщает портал Чемпионат.

Проблемы в коде оцениваются на 9,2 балла из 10. По данным СМИ, они позволяют злоумышленникам запускать собственный код на различных ресурсах, что может привести к масштабным утечкам данных. Слабые места затрагивают более 1,3 млн подключённых к интернету хостов.

Особенно уязвимыми остаются сайты на системе управления контентом WordPress. В 2025 году компания сообщила, что на её серверах работает более 40% сетевых порталов по всему миру.

Команда безопасности PHP рекомендует владельцам ресурсов обновиться сразу после выхода апдейта, чтобы исключить риски взломов. Владельцам сайтов стоит следить за официальными каналами релиза.