iGamingNews
igaming_news: В языке программирования PHP обнаружили две критические уязвимости, которые позволяли злоумышленникам удалённо…

🛡️💻 В языке программирования PHP обнаружили две критические уязвимости, которые позволяли злоумышленникам удалённо захватить сервер без ввода логина и пароля и ставили под угрозу безопасность почти 70% интернет-ресурсов в мире. 21 октября разработчики выпустили экстренные обновления, призвав к незамедлительной установке
🔍 Обе уязвимости получили 9,2 балла из 10 по международной шкале опасности CVSS и затрагивали все сайты на PHP, включая построенные на популярных конструкторах WordPress, Joomla и Drupal, а также на платформе для интернет-магазинов Magento. Ещё до выхода обновлений в сети появилось видео с инструментом PHP2Shell, который якобы позволяет запускать на таких серверах вредоносный код
Опубликовано в iGaming News