Сегодня в 14:00 UTC команда PHP опубликует исправления для 2 критических уязвимостей, которые могут использоваться для удаленного выполнения кода на сервере.
Насколько известно, затронуты все версии PHP. После публикации начнутся массовые автоматизированные атаки. Критически важно успеть обновить PHP до того, как они вас затронут.
Основная проблема в том, что неизвестно какие версии PHP получат поправки. KVS официально поддерживает PHP 8.1, его период поддержки завершился. Если ваши проекты работают на PHP 8.1, есть шанс что поправки для них не будет. Однако, если ваш проект работает на открытом исходном коде, вы можете уже использовать PHP 8.3.
Что делать:
ВСЕ ПРОЕКТЫ:
- Обновите проекты до KVS 7.0.2 СЕГОДНЯ.
ПРОЕКТЫ С ОТКРЫТЫМ ИСХОДНЫМ КОДОМ:
- Если у вас открытый исходный код, убедитесь что ваши сайты работают на PHP 8.3 СЕГОДНЯ.
- Убедитесь что PHP будет пропатчен как только выпустят патч.
ПРОЕКТЫ С ЗАКРЫТЫМ ИСХОДНЫМ КОДОМ:
- Подумайте о том, чтобы купить и установить открытый код и обновить PHP до 8.3 СЕГОДНЯ.
- В противном случае убедитесь что проекты работают на PHP 8.1 СЕГОДНЯ. Есть шанс, что все PHP версии 8.x получат патчи, иначе будет очень много взломов.
- Мы готовим срочное обновление KVS 7.0.3 для проектов с закрытым кодом и будем загружать его сегодня, оно будет поддерживать одновременно PHP 8.1 и PHP 8.3 и после обновления KVS вы сможете обновить PHP.
- Скачайте обновление 7.0.3 сегодня до 14:00 UTC.
- Убедитесь что PHP будет пропатчен как только выпустят патч.