Для мови програмування PHP, на якій досі працює значна частина вебсайтів у світі, терміново випустили патчі безпеки. Оновлення закривають дві критичні вразливості, якими можуть скористатися зловмисники.
Небезпека цих вразливостей у тому, що вони дозволяють виконувати команди на сервері без будь-якої авторизації — тобто атакувати сайт можна навіть без облікових даних.
Компанія Cloudflare вже відреагувала на ситуацію й почала блокувати спроби експлуатації цих вразливостей, щоб захистити сайти, які перебувають під її захистом.
Джерело: LIGA.net Tech
