Критические уязвимости PHP: что случилось и что мы делаем
21 октября разработчики PHP сообщили о двух критических уязвимостях, которые могут позволить выполнить произвольный код на сервере без авторизации.
Проблема касается сайтов на WordPress, «1С-Битрикс», Laravel и систем собственной разработки. Уязвимости находятся не в самих сайтах или CMS, а в PHP на сервере.
«1С-Битрикс» официально подтвердил: обычное обновление продукта через SiteUpdate проблему не устраняет — необходимо обновить именно PHP.
Что делаем мы:
— проверяем версии и сборки PHP на серверах клиентов; — создаём резервные копии и проверяем совместимость; — устанавливаем исправленные пакеты или обновляем PHP до безопасной версии; — после обновления проверяем работу сайтов и интеграций.
Само наличие уязвимой версии ещё не означает, что сайт взломан. Но откладывать обновление не стоит.
Если ваш сайт находится у нас на сопровождении и у нас есть доступ к серверу, от вас сейчас никаких действий не требуется. При необходимости согласования работ мы свяжемся с вами отдельно.
· 22.10
Пиейчпи родился уязвимым
0
ответить
коммент скрыт — часть юзеров считает его токсичным или некорректным
коммент удалён