Разработчики PHP сообщили о двух уязвимостях, которые позволяют удалённо выполнять код на серверах без необходимости аутентификации.

Краткое описание уязвимостей

Эти уязвимости позволяют злоумышленникам удалённо запускать произвольный код, что может повлиять на многие веб-проекты, которые зависят от PHP, включая сайты на базе WordPress.

Возможные последствия

Успешная эксплуатация может привести к краже данных, изменению содержимого сайта и развёртыванию дополнительных вредоносных инструментов на скомпрометированных серверах.

Рекомендуемые действия для владельцев сайтов

Поддерживающим проект следует немедленно применить выпущенные исправления и убедиться, что хостинг-среды пропатчены для блокировки неаутентифицированных попыток удалённого выполнения.

• Установите официальные патчи, предоставленные командой разработчиков PHP, без промедления.
• Проведите аудит журналов сервера и целостности файлов для обнаружения признаков компрометации.
• Ограничьте доступ к административным интерфейсам и проверьте установленные расширения на наличие уязвимостей.

Рекомендации для посетителей

Если знакомый веб-сайт запрашивает фразу восстановления кошелька или просит вас подписать транзакции без очевидной причины, не предоставляйте никакие учётные данные или подписи.

Заключение

Операторы сайтов и пользователи должны рассматривать эти уязвимости как срочные и отдавать приоритет обновлениям и проверкам, чтобы снизить риск эксплуатации.