Об этом сообщает РБК.
По данным издания, уведомление разослали через государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА).
Бреши позволяют дистанционно получить контроль над сайтом без пароля, а также взломать сервер и извлечь из его памяти пароли, ключи и другие секретные данные.
Обе уязвимости оценили в 9,2 балла из 10 — это предельная степень опасности. 21 октября разработчики PHP выпустили экстренное обновление, закрывшее их.
На PHP работают 90,8% русскоязычных сайтов и 69,3% сайтов в мире.