21 октября 2026, 22:21

0

Фото: ИЗВЕСТИЯ/Полина Фиолет

Десятки миллионов веб-страниц по всему миру оказались под угрозой взлома из-за утечки данных об уязвимостях в языке программирования PHP. Об этом 21 октября рассказал старший эксперт Kaspersky GReAT Леонид Безвершенко на конференции Security Analyst Summit 2026.

По словам специалиста, в открытом доступе появилась информация о двух критических уязвимостях в интерпретаторе PHP. Этот серверный язык является одним из самых популярных и используется для создания динамических веб-страниц на десятках миллионов ресурсов и приложений.

«Уязвимости в PHP дают хакерам возможность получить доступ к серверу без авторизации. А это, в свою очередь, приводит к компрометации инфраструктуры сервера, на котором работает тот или иной сайт», — пояснил Безвершенко в беседе с «РИА Новости».

После получения доступа злоумышленники могут похитить личные данные пользователей, запустить вредоносный код или попытаться проникнуть во внутреннюю сеть организации, владеющей ресурсом.

Владельцам сайтов рекомендуется в кратчайшие сроки установить обновления безопасности сразу после их выхода. До этого момента эксперт посоветовал заблокировать возможность загрузки файлов определенных форматов, создать резервные копии и перенести критически важную информацию в защищенное место.

Пользователям для снижения рисков следует активировать двухфакторную аутентификацию во всех доступных сервисах и использовать антивирусное программное обеспечение.

Новость дополняется