Сегодня специалисты по кибербезопасности рекомендовали отключить от интернета сайты, которые не могут оперативно обновить PHP

Причина в том, что в PHP нашли 2 серьёзные уязвимости, из-за которых под угрозой могут оказаться даже крупные корпоративные и государственные сайты 🤯

p.s. PHP – язык программирования, на котором работает огромное количество сайтов по всему миру

Обе уязвимости получили оценку 9.2 из 10 по шкале CVSS. Причём потенциально под ударом даже древние версии PHP

Хорошая новость: исправления уже вышли

Плохая новость: обновления нужно установить на серверы, а это далеко не везде происходит автоматически. К тому же теперь хакеры могут изучить исправления и попытаться понять, какие именно «дыры» закрыли разработчики

И вот мне интересно 🌚 Сколько ещё сайтов работает на старых версиях PHP, которые никто не обновлял годами? Ждём новых утечек и взломов? 🥲