Уязвимость уровня 9,2 из 10 угрожает 50 тыс. российских приложений на языке PHP. На момент ее обнаружения исправление еще не было выпущено.
В российском сегменте интернета обнаружено около 50 тыс. потенциально уязвимых веб-приложений на PHP. Исследователи кибербезопасности зафиксировали попытки эксплуатации двух критических уязвимостей, которые позволяют удаленно выполнять команды на веб-сервере без авторизации, создавая угрозу данным и системам. Об этом сообщили специалисты BI.ZONE WAF изданию PRO Шеринг.
Исправление на момент обнаружения атак еще не было выпущено. По предварительным данным, уязвимости связаны с ошибкой use-after-free — обращением к области памяти после ее освобождения, отметили эксперты. По шкале международного стандарта CVSS 4.0 (Common Vulnerability Scoring System версии 4.0) они получили оценку серьезности 9,2 из 10.
«Организациям рекомендуется заранее проверить используемые версии PHP и подготовиться к установке обновлений сразу после их выхода. Если установленная версия больше не поддерживается разработчиками и для нее нет исправления, следует рассмотреть переход на поддерживаемую версию или временное ограничение доступа к уязвимому приложению из интернета», — сказал Алексей Романов, руководитель BI.ZONE WAF.
Фото: создано PRO Шеринг при помощи GigaChat
