Информация о двух критических уязвимостях в интерпретаторе PHP стала общедоступной. Старший эксперт Kaspersky GReAT Леонид Безвершенко сообщил РИА Новости на конференции Security Analyst Summit 2026, что на PHP работают десятки миллионов сайтов и приложений по всему миру.

По словам эксперта, уязвимости позволяют злоумышленникам попасть на сервер без авторизации. Это может поставить под угрозу инфраструктуру сайта, данные пользователей и сети компании-владельца, а также дать возможность запустить вредоносный код.

Безвершенко рекомендовал установить обновление PHP сразу после его выхода. Пока его нет, владельцам сайтов стоит запретить загрузку определённого формата данных, сделать резервные копии и перенести важную информацию в безопасное место. Пользователям эксперт посоветовал включить двухфакторную аутентификацию и использовать защиту от вредоносных программ.