Т—Ж Технокульт

⚠️ Уязвимости в языке программирования PHP поставили под угрозу около 70% всех сайтов в интернете Исследователи нашли в ядре PHP две критические уязвимости. По оценке W3Techs, на этом языке работает около 70% сайтов. Из-за дыр в ядре злоумышленники могут без авторизации выполнять произвольный код на сервере. Ошибки находятся в самом движке, поэтому под угрозой взлома даже сайты с идеально написанным кодом. Также баги позволяют читать память рабочего процесса и извлекать оттуда чужие пароли, токены, API-ключи и сертификаты. Проблема затрагивает практически все версии PHP за более чем десять лет. Разработчики PHP экстренно выпустили патчи, а специалисты безопасности и власти ряда стран отреагировали еще до выхода исправлений. Узнали, что случилось и кто оказался под угрозой атаки: https://t-j.ru/t-tg/php-bug-explained