У PHP виявили дві критичні діри в безпеці з рівнем загрози 9,2 із 10. Вразливості можуть дозволити хакерам виконувати шкідливий код на серверах, викрадати дані та зламувати сайти.
Європа вже відключає державні сервіси. У Фінляндії призупиняли роботу частини держпослуг, у Нідерландах — сайту парламенту, державних установ і лікарень.
Хакери вже намагаються використати вразливості. Cloudflare зафіксувала перші спроби атак і запровадила додатковий захист.
21 жовтня випустили екстрені оновлення для PHP 8.2–8.5. Старі версії без підтримки залишаються під загрозою, якщо їх не оновити або не захистити іншими способами.
