Cloudflare сообщила о массовых атаках на сайты из-за уязвимости в PHP

Уязвимость, получившая название CVE-2024-4577, затрагивает все версии PHP на операционных системах Windows, начиная с PHP 5.x. Она позволяет злоумышленникам обходить ранее внедрённые механизмы безопасности и выполнять произвольный код на сервере, что даёт возможность получить полный контроль над заражённым ресурсом.

Хотя о масштабных публичных утечках данных пока не сообщалось, российские компании уже столкнулись с последствиями. Например, "Битрикс24" и хостинг-провайдер Beget временно ограничивали функционал своих сервисов для защиты от потенциальных угроз. Это подчёркивает серьёзность проблемы и её влияние на инфраструктуру.