Миллионы сайтов оказались под угрозой из-за утечки данных об уязвимостях PHP

Десятки миллионов сайтов по всему миру могут быть взломаны из-за утечки информации о критических уязвимостях в языке программирования PHP. Об этом РИА Новости сообщил старший эксперт Kaspersky GReAT Леонид Безвершенко. Эту информацию сообщает сайт Вести.

PHP — серверный язык, на котором работает большинство динамических веб-страниц. Такие сайты меняются в зависимости от действий пользователя, данных из базы и других условий, пояснил специалист.

В открытом доступе появились сведения о двух критических уязвимостях в интерпретаторе PHP. Они позволяют хакерам получить доступ к серверу без авторизации, что ведет к компрометации инфраструктуры. Злоумышленники могут получить доступ к данным пользователей, внедрить вредоносный код или попытаться проникнуть в инфраструктуру организации, которой принадлежит ресурс.

Эксперт подчеркнул, что владельцам сайтов крайне важно срочно установить обновление, как только оно появится. Для снижения риска рекомендуется заблокировать возможность загрузки определенного формата данных, сделать резервные копии и перенести важную информацию в другое место.

Пользователям сайтов советуют включить двухфакторную аутентификацию там, где это возможно, и установить защиту от вредоносных программ.