Полный текст
Специалисты Positive Technologies выявили и помогли устранить две уязвимости в языке программирования PHP, которые используются более чем на 70% сайтов по всему миру. Одна из них признана критическойУязвимости позволяли злоумышленникам внедрять вредоносный SQL-код или вызывать сбои в работе систем. Под угрозой могли оказаться любые веб-ресурсы и интернет-магазины, работающие на PHP с базами данных PostgreSQL и FirebirdТолько в России эксперты выявили около 1,8 млн потенциально уязвимых ресурсовПо словам специалистов, ошибки были обнаружены в механизме, который создавался для защиты от подобных атак, что делало их невидимыми для стандартных средств проверки кода. Разработчики PHP выпустили обновления, устраняющие недостатки. Для защиты рекомендуется обновить язык до актуальных версийTelegram | VK | MAX