Две критические уязвимости в языке программирования PHP, на котором работает до 70% сайтов в мировом интернете и до 90% русскоязычных порталов, потенциально позволяют злоумышленникам получить контроль над сайтом и взломать сервер. ФСБ рекомендовала объектам критической информационной инфраструктуры временно отключать сайты, если они не успевают обновить ПО. Уязвимости обнаружил искусственный интеллект, а их серьезность оценивается в 9,2 балла из 10.
С проблемой столкнулись и российские ресурсы, в том числе татарстанские. Как стало известно БИЗНЕС Online, сразу несколько сайтов из республики почти на сутки приостановили загрузку документов, а их команды ночами работали над компенсирующими мерами в ожидании официальных патчей. Хостинг-провайдеры начали уведомлять клиентов, а «Лаборатория Касперского» и «1С-Битрикс» выпустили рекомендации.
Российские власти пока публично не комментировали ситуацию. О масштабах проблемы и о том, что делать владельцам сайтов, — в материале.