Обнаружена уязвимость в PHP

В ближайшее время посыплются новости об утечках персональных данных и взломах аккаунтов. Сейчас для этого появился серьёзный повод.

В PHP нашли две критические уязвимости. Простыми словами: при определённых условиях злоумышленник может заставить чужой сервер выполнять свои команды. А дальше под угрозой могут оказаться и данные пользователей.

Исправления уже вышли. Но между «исправления вышли» и «исправления установили» иногда проходят... годы.

Наверняка вы слышали фразу «работает — не трогай». В контексте сайтов это часто означает, что страницы открываются, заказы приходят, зачем тратить деньги и время на обновления?

Кстати, интересный факт: PHP уже лет двадцать хоронят. А он всё ещё обслуживает огромную часть интернета. По статистике — почти 70 процентов сайтов, у которых удалось определить серверный язык, работают на PHP. Так что последствия такой проблемы могут быть очень масштабными.

Я ожидаю, что часть компаний обновится быстро. Другие отложат. А некоторые узнают о проблеме уже после утечки их внутренней информации.

Мы в Adal Cloud обновили версию PHP сразу после выхода исправлений не смотря на то, что у нас PHP используется только для публичного сайта и работает в отдельном контейнере.

Ну а владельцам всяких бизнесов я бы предложил задать своей команде такой вопрос: «наш сайт просто работает — или его ещё и регулярно обновляют?»

Ответ лучше получить до того, как ваши клиенты прочитают о себе в очередной утечке.