Красноярский эксперт призвал срочно проверить PHP на сайтах

Владельцам сайтов следует как можно быстрее выяснить у своего программиста, обновлён ли PHP на сервере. С таким предупреждением выступил красноярский специалист по кибербезопасности Денис Якунин.

В PHP обнаружили две уязвимости, позволяющие взломать сайт без логина и пароля. Разработчики выпустили исправления 21 октября — внеочередным обновлением. По шкале CVSS обе уязвимости оценили в 9,2 балла из 10, это критический уровень. Под угрозой оказались сайты по всему миру.

PHP — язык программирования, на котором работают многие сайты и интернет-магазины, в том числе на WordPress и «1С-Битриксе». Изначально название расшифровывалось как Personal Home Page («личная домашняя страница»), теперь официальная расшифровка иная — Hypertext Preprocessor.

Уязвимости нашли в самом языке, поэтому риск касается любого сайта на PHP — независимо от движка. Злоумышленник может выполнять на сервере свои команды: например, выгрузить базу клиентов или внедрить в сайт вредоносный код.

Предупреждение Якунин записал на видео.

«Если у вас есть сайт, срочно сегодня звоните своему айтишнику. Если ваш айтишник сказал, что ваш сайт защищен, проверьте, задайте ему три вопроса. Первый: наш сайт работает на PHP? Второй: какая версия установлена? И третий: закрыта ли вчерашняя уязвимость? И потребуйте подтверждения обновления», — говорит он.

Исправленные версии PHP — 8.5.12, 8.4.27, 8.3.36, 8.2.35 и все более новые. Для старых версий официальных обновлений не будет, и их, скорее всего, придется менять на новый PHP.

В подписи к ролику Якунин отдельно пишет про обновление самих сайтов.

«Если вам говорят „у нас обновлен WordPress“ — этого недостаточно. PHP обновляется отдельно», — пишет он.

С сайтами на «Битриксе» ситуация такая же. В компании пояснили, что обновление их продукта не заменяет обновление PHP на сервере.

На обычном хостинге версию PHP видно в панели управления. Многие хостинг-провайдеры могли уже установить исправления сами, но проверить это все равно нужно. Переписывать сайт, по словам Якунина, обычно не требуется. А если сайт долго работал на старой версии, его лучше проверить еще и на следы взлома.

В конце августа Якунин в колонке рассказывал, что после обнаружения уязвимостей хакеры стали быстрее начинать атаки. А в октябре в интервью объяснил, кто может прочитать вашу переписку с нейросетью.