Разработчики PHP анонсировали критическое обновление, которое устраняет две уязвимости, позволяющие злоумышленникам выполнять произвольный код на сервере. Уязвимости были обнаружены во внешнем серверном компоненте PHP, а не в коде продуктов «1С-Битрикс». Для защиты сайтов владельцам необходимо обновить PHP на своих серверах, так как обновление продукта через SiteUpdate не заменяет эту процедуру.
Исправления были включены в версии PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Владельцы сайтов на «1С-Битрикс: Управление сайтом» должны обратить внимание на необходимость обновления, чтобы предотвратить возможные атаки. Обновление является важной мерой безопасности, особенно для тех, кто использует старые версии PHP.
Данное обновление подчеркивает важность регулярного обновления программного обеспечения для обеспечения безопасности веб-ресурсов. Уязвимости, которые могут быть использованы злоумышленниками, представляют собой серьезную угрозу, и их устранение помогает защитить данные и ресурсы пользователей.