Критические уязвимости в ядре PHP затрагивают сайты на WordPress
21 октября вышли экстренные исправления безопасности ядра PHP. Владельцам сайтов рекомендуют сразу запросить установку у хостинг-провайдеров.
- 21 октября опубликованы экстренные исправления критических уязвимостей в ядре PHP.
- Проблемы затрагивают сайты, работающие на PHP, включая проекты на WordPress.
- Владельцам сайтов советуют немедленно попросить хостера установить обновления.
Как сообщает Search Engine Journal, 21 октября стали доступны экстренные исправления безопасности ядра PHP. Уязвимости критичны и касаются сайтов, работающих на этом языке программирования, — в том числе ресурсов на WordPress.
Издание отмечает: исправления уже вышли, но сами по себе они не установятся — за обновление отвечает хостинг-провайдер. Владельцам сайтов рекомендуют обратиться к хостеру с просьбой установить патчи как можно скорее, не дожидаясь планового обслуживания.
Других подробностей — например, конкретных версий PHP или технического описания уязвимостей — в материале не приводится. Пока известно только о самом факте релиза экстренных исправлений и о затронутых категориях сайтов.
Владельцам сайтов и специалистам, которые отвечают за инфраструктуру, стоит сразу проверить, какая версия PHP работает на хостинге, и написать провайдеру с запросом на установку исправлений. Если сайт обслуживается самостоятельно, обновление ядра PHP нужно поставить без отлагательств.
Тем, кто ведёт проекты на WordPress и других CMS, не следует ждать патча от самой CMS: проблема находится на уровне PHP, и закрывать её нужно на стороне сервера. До установки обновлений риск для сайта сохраняется.
Оригинал публикации: www.searchenginejournal.com. Разбор и выводы — редакции «SEO-зоны».