Тысячи сайтов находятся под угрозой взлома из-за уязвимостей в языке PHP  Оригинал

В языке программирования PHP, который используется примерно на 70% сайтов в мире, обнаружили критические уязвимости с уровнем опасности до 9,2 из 10. Ошибки затрагивают версии PHP, выпущенные за последние десять лет, и могут позволить злоумышленникам без авторизации похищать пароли и другие конфиденциальные данные.

Эти ошибки позволяют при определенных условиях выполнить код на сервере без авторизации. Одна связана с обработкой ошибки нехватки памяти, другая - с использованием внутреннего состояния PHP после освобождения памяти.

Важно, что на PHP построен фундамент российского интернета: сайты на "1С-Битрикс" и WordPress, интернет-магазины, корпоративные порталы, личные кабинеты, сайты госучреждений. При этом уязвимость "сидит" в самом языке и не зависит от того, какая система стоит поверх него.

Проджект-менеджер ГК Softline (MD Audit) Кирилл Левкин объясняет, что для эксплуатации не обязательно находить уязвимость в конкретном сайте: проблема находится ниже, на уровне среды выполнения PHP. По его словам, для российских компаний основной риск связан с публичными веб-серверами, особенно если на них работают старые версии PHP.

При успешной эксплуатации злоумышленник получает возможность выполнять команды с правами процесса PHP. Это не означает автоматического получения прав администратора на сервере, но может дать доступ к конфигурационным файлам, секретам приложения и данным, которые доступны этому процессу.