Rendkívül súlyos, a CVSS 10-es skáláján 9,2-es súlyosságú sebezhetőségeket találtak a PHP-t érintően, mely kapcsán kiberbiztonsági szervezetek sürgős biztonsági frissítésre figyelmeztetnek, amint a patch elérhetővé válik előreláthatóan ma 16 órától. Az eset súlyosságát jelzi, hogy a szakértők mellett a fejlesztők is felhívták előzetesen a figyelmet az azonnali frissítésre. 

A két biztonsági rés a CERT-EU szerint klasszikus távoli kódfuttatást tesz lehetővé, mellyel a támadók bejelentkezés nélkül, az interneten keresztül rosszindulatú kódot futtathatnak az érintett szervereken.

Az AI megszünteti a tapasztalatszerzés első lépcsőit A pályakezdő informatikai szakemberek vesszőfutása tartósnak ígérkezik.

A szervezet közleménye óriási kitettséget említ, tekintve, hogy a PHP 5-ös verziójától kezdődően valamennyi verzió érintett lehet. A sebezhető verziókkal kapcsolatos pontos részleteket a patch kiadásakor közlik a fejlesztők.

A sebezhetőséget az eddigi visszajelzések szerint már aktívan kihasználják, legalábbis a Cloudflare technológiai igazgatója, Dane Knecht a sajtónak arról számolt be, hogy már észlelt a cég korai támadási kísérleteket, melyek ellen átmenetileg a tűzfalszabályok módosításával reagált, ugyanakkor hangsúlyozta, hogy ettől függetlenül a javítások telepítése jelentheti a biztos megoldást a problémára.

A PHP-t több népszerű webes rendszer használja, köztük a WordPress, a Drupal, a Joomla és a Magento, emellett számos tárhelyszolgáltatónál és szerverfelügyeleti panelnél, valamint egyedi készítésű webalkalmazásoknál és üzleti rendszereknél szintén széles körben elterjed.