Хакеры получили доступ к десяткам миллионов сайтов из-за бреши в языке PHP

Десятки миллионов сайтов по всему миру оказались под угрозой хакерских атак после публикации информации о двух критических уязвимостях в языке программирования РНР. Об этом 21 октября сообщил старший эксперт Kaspersky GReAT Леонид Безвершенко.

"В открытом доступе появилась информация о двух критических уязвимостях в интерпретаторе PHP, которые дают хакерам возможность получить доступ к серверу без авторизации", – приводит слова Безвершенко РИА Новости.

По словам эксперта, эксплуатация этих брешей может привести к компрометации инфраструктуры сервера. Злоумышленники могут получить доступ к данным пользователей, внедрить вредоносный код или попытаться проникнуть в инфраструктуру организации, которой принадлежит ресурс.

Безвершенко пояснил, что PHP – серверный язык программирования, на котором базируется большинство динамических веб-страниц. Их содержимое меняется в зависимости от действий пользователя и информации из базы данных.

Владельцам сайтов эксперт рекомендовал установить обновления безопасности в кратчайшие сроки после их выхода. Для снижения рисков он также посоветовал ограничить загрузку данных определенных форматов, создать резервные копии и перенести критически важную информацию на защищенные носители.

Пользователям интернет-ресурсов специалист рекомендовал включить двухфакторную аутентификацию во всех сервисах, где она доступна, и использовать программное обеспечение для защиты от вредоносного кода.

Напомним, 28 сентября сообщалось, что хакеры похитили личные данные более 3 миллионов нынешних и бывших сотрудников Пентагона, включая номера страховок и информацию о работе.

РЕН ТВ в мессенджере "МАКС" – главный по происшествиям