Основатель криптобиржи Binance Чанпен Чжао призвал пользователей быть особенно осторожными при посещении сайтов из‑за обнаруженных критических уязвимостей в PHP.
Какие сайты временно ограничили доступ
Из‑за риска кибератак ряд организаций в Европе временно ограничил доступ к своим сайтам, чтобы принять меры безопасности. Среди них — государственные учреждения Германии, Франции, Бельгии, Нидерландов и Финляндии; также меры вводил Фонд «Викимедиа».
PHP используют сайты на WordPress, Drupal, Joomla и Magento. По оценке W3Techs, этот язык применяется примерно на 70% сайтов, для которых удалось определить серверную технологию, но риск зависит от версии PHP, конфигурации сервера и установленных обновлений.
Когда вышли обновления и что советуют администраторам
Разработчики PHP опубликовали исправления для обеих уязвимостей 21 октября. Установка патчей теперь возложена на администраторов сайтов, серверов и хостинг‑провайдеров.
Если немедленное обновление невозможно, специалистам советуют ограничить доступ к уязвимым ресурсам, пока проблему не устранено. Пользователям в источнике также посоветовали избегать подозрительных ссылок, не вводить пароли на сомнительных страницах и включать многофакторную аутентификацию там, где это возможно.
Разграничение предупреждений
Чанпен Чжао призвал к осторожности из‑за обнаруженных уязвимостей, но официальные рекомендации специалистов касаются прежде всего администраторов веб‑ресурсов и серверов. Общего требования не посещать интернет в связи с этими уязвимостями нет.
Эти факты основаны на сообщениях о призывах к осторожности и на информации об исправлениях и ограничениях доступа, опубликованной после обнаружения уязвимостей.
