Национальный координационный центр по компьютерным инцидентам при ФСБ принял меры после того, как искусственный интеллект выявил две критические уязвимости в PHP. Об этом сообщает РБК.
По данным издания, уведомление об уязвимостях разослали через государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак — ГосСОПКА. Бреши позволяют удалённо получить контроль над сайтом без пароля, а также взломать сервер и извлечь из его памяти пароли, ключи и другие секретные данные. Каждую оценили в 9,2 балла из 10.
Экстренное обновление, устраняющее уязвимости, разработчики PHP выпустили 21 октября. На этом языке работают 90,8% русскоязычных сайтов и 69,3% сайтов в мире.
Написать комментарий