Обновить PHP из-за уязвимостей
Владельцам сайтов следует обновить PHP, чтобы предотвратить потенциальные кибератаки и несанкционированный доступ к данным.
Что произошло и кого касается бизнеса
Обнаруженные в языке программирования PHP критические уязвимости позволяют злоумышленникам удаленно запускать код на сервере, что может привести к несанкционированному доступу к данным и контролю над сервером. Это касается владельцев сайтов, которые используют PHP для создания сайтов и веб-приложений. По данным W3Techs, PHP используют 90,9% русскоязычных сайтов и 69,3% сайтов в мире.
Что меняется
Разработчики PHP уже выпустили обновления для устранения уязвимостей. Владельцам сайтов следует установить эти обновления, чтобы предотвратить потенциальные кибератаки. Обновление может оказаться непростым для крупных сайтов с большим количеством доработок.
Кого это касается
Обнаруженные уязвимости касаются сайтов, которые используют PHP, в том числе русскоязычных сайтов. По данным экспертов, под угрозой могут оказаться десятки тысяч сайтов в России.
Сколько это стоит и что делать сейчас
Эксперты рекомендуют владельцам сайтов установить обновления PHP и совместимых с ним модулей. Менять сертификаты безопасности или протоколы не нужно. Установка необходимых обновлений позволит устранить обнаруженные уязвимости, но процесс обновления может оказаться достаточно долгим из-за большого количества зависимостей между PHP и дополнительными компонентами.
Что это значит для бизнеса
Владельцам сайтов необходимо установить обновления PHP, чтобы предотвратить потенциальные кибератаки и несанкционированный доступ к данным. Если не обновить PHP и связанные с ним модули, злоумышленники могут получить контроль над сервером и использовать его для различных вредоносных действий, включая майнинг криптовалют и проведение DDoS-атак. Сроки обновления будут зависеть от того, какая версия PHP используется и какие дополнительные компоненты задействованы.