Сегодня ожидается выход патча безопасности для языка PHP, который широко применяется для создания сайтов и веб‑приложений. Обновление призвано закрыть две критические уязвимости: при отсутствии защиты они могут нанести серьёзный ущерб интернет‑инфраструктуре. По данным источников, уязвимости позволяют удалённое выполнение кода и затрагивают все версии PHP, начиная с PHP 5, что дает возможность злоумышленников воздействовать на огромный спектр ресурсов. Разработчики и эксперты сохраняют настороженность до выхода патча, названного важнейшим шагом в защите веб‑слоя.

По оценкам специалистов, зона риска охватывает более 1,3 миллиона подключённых к интернету хостов, а сайты на базе WordPress попадают под удар из‑за масштабности применения этой платформы. Wordfence, поставщик плагинов для WordPress, предупреждает: все сайты на WordPress будут уязвимы потому, что работают на серверах, где задействован PHP. При этом патч не устанавливается автоматически — владельцам сайтов придётся определить, кто отвечает за обновление PHP, и выполнить установку вручную.

Эксперты рекомендуют тем, кто не может сразу применить обновление, изолировать доступные из интернета приложения или полностью отключать их на период развёртывания защиты. Европейская служба кибербезопасности EU CERT и Национальный центр кибербезопасности Великобритании выпустили аналогичные рекомендации. Приводят примеры — временную блокировку форума GrapheneOS в целях снижения рисков эксплуатации уязвимостей. Один из разработчиков PHP подчёркивает: единственный надёжный способ — установка патча; если это невозможно, отключение серверов может быть самым разумным решением.

По оценкам разработчиков PHP, уровень опасности уязвимостей достигает 9,2 из 10 баллов. Некоторые специалисты по информационной безопасности рекомендуют владельцам веб‑ресурсов временно закрыть доступ к системам до применения патча. Пользователям PHP настоятельно рекомендуется устанавливать исправление сразу после релиза, чтобы минимизировать риск.