Обнаружены две уязвимости в языке программирования PHP, которые приведут к сливу данных мошенникам!
• PHP — основа интернета, на нём работают 70% всех сайтов и серверов.
• При превышении лимита памяти процесс аварийно завершается, и память очищается.
Если интересно: технические детали уязвимости
• Очиститель памяти может принять байты из процесса за собственные инструкции.
• Это позволяет отправлять мошенникам и хакерам поддельные указатели на функции и выполнять любой код.
• Патч уже выпущен, но не распространился на старые версии PHP.
Ситуация с обновлением или почему даже зная о проблеме ее не будут решать:
• Большинство сайтов в Интернет не обновлялись годами, переход на новую версию PHP приведёт к поломке.
• Миллионы плагинов и тем также используют старый PHP.
• Около 20% сайтов в интернете физически невозможно обновить.
Важное: Меры безопасности и последствия
• Cloudflare блокирует подозрительные запросы, похожие на те, что приводят к переполнению памяти PHP.
• Ожидается масштабная утечка данных и активизация мошенников.
• Рекомендуется включить двухфакторную аутентификацию, избегать старых сайтов и обновить пароли.
• Уязвимость позволяет мгновенно извлекать данные из базы и внедрять вредоносный код на сервер.
ВВЕДИТЕ ДВУХФАКТОРНУЮ АУТЕНТИФИКАЦИЮ, БУДЬТЕ ВНИМАТЕЛЬНЫ К СВОИМ АККАУНТАМ И ЗВОНКАМ
Dirty Harry | Игорь Гомольский@harry_homolsky, Views3.14KForwards9Reactions—Comments—
Енот из Херсона 🦝@hersonenot, Views820Forwards3Reactions—Comments—
Неофициальный Безсонов@neoficialniybezsonov, Views16.9KForwards62Reactions286Comments—
RT на русском@rt_russian5 mentions, 12 reposts
Новости Москвы@moscowmap3 mentions
БНБ | Бывших не бывает@bnbshnick1 mention, 1 repost
RUSSIAN MILITARIST@militaristrussian671 mention
Андрей Медведев@medvedevvesti1 repost
Ляпин | Африка@mzungugram1 repost
Военная хроника@warhronika1 mention
Донбасс решает@donbassr1 repost
Лука Ебков@luka_ebkov1 repost
808@rbtshki1 mention
Штаб Обороны ДНР@tro_dpr1 repost