Миллионы сайтов под угрозой: уязвимости в PHP

Уязвимости в одном из самых популярных языков программирования — PHP — коснулись практически любого веб-сервера. Недостатки безопасности позволяют злоумышленнику без логина и пароля выполнить свой код на сервере и потенциально захватить над ним контроль. В итоге он может может проникнуть во внутреннюю сеть организации, захватить другие системы и использовать их для дальнейших атак. Опасность каждой из них оценили в 9,2 балла из 10. В России они могут затрагивать около полумиллиона ресурсов и уже зафиксированы в атаках. Почему критические уязвимости PHP затрагивают миллионы сайтов и как бизнесу защититься от атак — объясняет Александр Леонов, ведущий эксперт по управлению уязвимостями Positive Technologies.