Експерти попереджають: PHP-патчі можуть не усунути ризики безпеки протягом місяців

Оновлення безпеки для усунення вразливостей у PHP не одразу припинять ризики для вебсайтів і систем, що використовують цю мову програмування, попереджають експерти з кібербезпеки. Старіші версії можуть більше не отримувати офіційних виправлень, а зловмисники, кажуть експерти, і далі можуть атакувати системи, які не оновили, або знову отримати доступ через бекдор, залишений після попереднього зламу. [1]

Етичний хакер Ваутер ван Донген каже, що встановлення патча усуває вразливість, але не скасовує попереднього зламу. Герт Хейреманс, керівник відділу технологій і безпеки бельгійського застосунку цифрової ідентифікації itsme, попереджає, що викрадені дані можуть виявитися не одразу. [1]

Річард Вербек з компанії ІТ-послуг Fellowmind каже, що організаціям слід перевірити, чи не отримали зловмисники доступ раніше, перш ніж знову запускати вебсайт. За його словами, саме встановлення оновлення не підтверджує, що сайт і його базові системи захищені. [1]

Експерти очікують, що багато систем у всьому світі не оновлять відразу, тож деякі залишатимуться вразливими місяцями. Вони кажуть, що очікувана хвиля завантажень патчів PHP навряд чи перевантажить системи. [1]