Краткий пересказ от РИА ИИ
- Десятки миллионов веб-страниц оказались доступны для злоумышленников из-за утечки информации об уязвимостях в языке программирования PHP.
- PHP — это серверный язык программирования, предназначенный для создания динамических веб-страниц.
- Уязвимости в PHP позволяют хакерам получить доступ к серверу без авторизации, что может привести к компрометации инфраструктуры и утечке данных.
ДЕНПАСАР, 20 окт - РИА Новости. Десятки миллионов веб-страниц во всем мире оказались доступны для злоумышленников из-за утечки информации об уязвимостях в языке программирования PHP, который используется для написания большинства сайтов, рассказал РИА Новости старший эксперт Kaspersky GReAT Леонид Безвершенко в рамках конференции Security Analyst Summit 2026.
PHP - это серверный язык программирования. Его главной задачей является создание динамических веб-страниц: то, что меняется в зависимости от действий пользователя, данных из базы или других условий.
"В открытом доступе появилась информация о двух критических уязвимостях в интерпретаторе PHP. Это один из самых популярных языков программирования во всем мире для создания сайтов. На языке программирования PHP в мире работают десятки миллионов различных веб-ресурсов и приложений", - сказал эксперт.
Он пояснил, что уязвимости в PHP дают хакерам возможность получить доступ к серверу без авторизации. А это, в свою очередь, приводит к компрометации инфраструктуры сервера, на котором работает тот или иной сайт. После чего злоумышленники могут получить доступ к хранящимся там данным пользователей, выполнить вредоносный код или постараться проникнуть в инфраструктуру организации, которая владеет этим ресурсом.
Эксперт отмечает, что владельцам ресурсов крайне важно срочно установить обновление, как только оно появится. До этого для снижения риска следует заблокировать возможность загрузки определенного формата данных, а также сделать резервные копии и перенести важную информацию в другое место.
Пользователям же рекомендуется включить двухфакторную аутентификацию, во всех возможных сервисах, и установить защиту от вредоносных программ.
