Уязвимость в PHP: российские сайты под угрозой удалённого выполнения кода

На прошлой неделе специалисты выявили серьёзную уязвимость в PHP, затрагивающую множество веб-ресурсов по всему миру. Эта брешь в безопасности позволяет атакующему выполнить произвольный код на сервере, используя преимущества системы без необходимости ввода пароля или получения доступа к сайту. Принцип действия уязвимости позволяет получить полный контроль над заражённым ресурсом.

Хотя исправления для этой проблемы были выпущены ещё 21 октября, остаётся неясным, насколько быстро российские вебмастера и компании обновляют свои системы. Анализ крупных сайтов Рунета, проведённый экспертами, показал, что оценить текущее состояние защиты сложно, так как не всегда возможно однозначно определить, были ли установлены патчи безопасности. Это создаёт значительные риски для данных пользователей и целостности сайтов.