Специалисты Positive Technologies выявили критические уязвимости в PHP
Специалисты Positive Technologies выявили и помогли устранить две уязвимости в языке программирования PHP, одна из которых признана критической. PHP используется более чем на 70% сайтов по всему миру, что ставило под угрозу миллионы веб-ресурсов.
Уязвимости позволяли злоумышленникам внедрять вредоносный SQL-код или вызывать сбои в работе систем. Под угрозой оказались любые веб-ресурсы и интернет-магазины, работающие на PHP с базами данных PostgreSQL и Firebird. Только в России эксперты выявили около 1,8 млн потенциально уязвимых ресурсов.
Ошибки были обнаружены в механизме, который создавался для защиты от подобных атак, что делало их невидимыми для стандартных средств проверки кода. Разработчики PHP уже выпустили обновления, устраняющие недостатки. Для защиты рекомендуется обновить язык до актуальных версий.
