21 октября с помощью ИИ были обнаружены критические уязвимости PHP (распространенный язык программирования, на котором написаны популярные CMS). Суть уязвимостей заключается в том, что злоумышленник может удаленно и без аутентификации выполнить произвольный код на сервере.
Что необходимо проверить:
- Уточнить версию PHP, на которой фактически работает сайт. Важно проверить именно версию, используемую веб-сервером, а не только указанную в настройках или командной строке.
- Убедиться, что для вашей версии PHP имеется обновленная версия с исправлениями. Проверить можно на официальном сайте php.net. Получить подтверждение от разработчика, что версия PHP совпадает с исправленной, а работающие процессы перезапущены.
- Проверить работоспособность сайта после обновления: основные страницы, формы, авторизацию, оформление заказов (если предусмотрено) и интеграции.
Дополнительно стоит уточнить у разработчика, проводилась ли проверка на признаки возможной эксплуатации уязвимостей. Желательно проверить журналы событий и провести сканирование безопасности.
Основная задача: разработчик должен подтвердить, что установлена исправленная версия PHP и что после обновления сайт работает корректно. На сайте php2shell.ru можно найти конкретные инструкции и рекомендации, посвященные проблеме/
