Угрозы для миллионов сайтов.
Красноярский специалист по кибербезопасности Денис Якунин призвал владельцев онлайн‑сервисов проверить, обновлена ли на сервере версия PHP.
PHP — язык программирования, на котором работают многие сайты и интернет‑магазины, в том числе на WordPress и 1С‑Битрикс.
В PHP обнаружены две критические уязвимости, через которые злоумышленники могут взломать сайт без логина и пароля. Исправления выпущены 21 октября.
Через эти уязвимости хакеры могут запускать команды на сервере, красть базы клиентов или внедрять вредоносный код. Обновления самих WordPress и «Битрикса» недостаточны — PHP нужно обновлять отдельно.
Якунин советует спросить у программиста, работает ли сайт на PHP, какая версия установлена и закрыты ли вчерашние уязвимости. Многие хостинг‑провайдеры могли установить исправления сами, но проверить это всё равно нужно. Если сайт долго работал на старой версии, стоит проверить, не взломали ли его.
