Половина интернета может лечь сегодня из-за дыры в PHP

Половина интернета может лечь сегодня из-за дыры в PHP — команда языка готовит экстренный патч для двух критических уязвимостей. Оба бага получили 9,2 из 10 по шкале CVSS v4.0.

Патчи выйдут 21 октября в 17:00 по Москве. CERT-EU предупреждает: злоумышленники могут удалённо запускать код на сервере без пароля. Под угрозой версии вплоть до PHP 5, а на WordPress, Drupal и Joomla. Cloudflare уже видит первые атаки. Если пропатчить нельзя, сайт советуют временно закрыть от публики.

Админам сегодня не до сна.