У PHP виявили дві серйозні вразливості, сайти закликають оновити ПЗ
У програмному забезпеченні PHP, яке використовується для роботи серверної частини багатьох сайтів, виявили дві значні вразливості. Після попереджень розробники випустили нові версії PHP, а операторів сайтів закликали встановити оновлення. Як повідомляє CNET, проблеми виявила команда, що використовувала модель OpenAI.
PHP є програмним забезпеченням із відкритим кодом і, за даними видання, лежить в основі до 70% сайтів у світі. Ризик виникає, коли власники вебресурсів не оновлюють PHP та інші компоненти, зокрема системи керування контентом. Під час встановлення виправлень деякі урядові сайти в Європі тимчасово стали недоступними.
За інформацією Reuters, PHP Foundation — некомерційна організація, створена 2021 року для роботи з дослідниками та компаніями з кібербезпеки, — має лише одного штатного працівника. Виконавча директорка фонду Елізабет Баррон повідомила Reuters, що працює разом приблизно з 14 підрядниками на неповний робочий час і членами ради, які не отримують винагороди.
Баррон також заявила, що зі зростанням загроз, створених за допомогою штучного інтелекту, потреба в змінах до коду PHP удвічі більша, ніж раніше, тоді як кількість учасників розробки не зросла вдвічі. Вона назвала фінансування PHP недостатнім.
Опитування Network Solutions серед 121 власника малого бізнесу, які мають власні сайти, засвідчило низьку обізнаність про PHP. Згідно з дослідженням, 45% респондентів ніколи не чули про PHP, а 71% не знають, чи використовують їхні сайти це програмне забезпечення. Така сама частка опитаних не чула про нещодавно виявлені вразливості.
Cloudflare повідомила про розгортання нових засобів захисту вебзастосунків для виявлення та блокування атак. GoDaddy оновила керований і Windows-хостинг без додаткових дій для клієнтів, однак попередила: користувачам, які самостійно адмініструють сайти або віртуальні приватні сервери, може знадобитися оновити PHP власноруч.
Користувачі сайтів не можуть усунути проблему оновленням браузера чи зміною пароля, адже виправлення мають встановлювати оператори серверів. Видання радить обережно переходити за незнайомими посиланнями, не передавати чутливі дані ненадійним сайтам та уважно ставитися до посилань для завантаження програм.
- Останні
- Популярні
Новини по днях
27 жовтня 2026
