Уязвимости PHP2Shell угрожают сайтам клиник и данным пациентов
Краткое изложение публикации в сообществе «Врачи РФ» от .
В PHP обнаружили две критические уязвимости PHP2Shell с оценкой опасности 9,2 из 10. Уязвимости могут дать злоумышленникам доступ к серверу без пароля и возможность выполнять на нём произвольные команды. Риск касается медицинских порталов, систем записи на приём и личных кабинетов пациентов, если сервисы используют уязвимые версии PHP. Успешная атака может привести к утечке медицинских данных или сбоям цифровых сервисов.
Британская Национальная служба здравоохранения (NHS) выпустила предупреждение для медицинских организаций. Разработчики PHP выпустили обновления безопасности. Организациям, которым пока недоступна установка обновлений, рекомендовали оценить возможность временно отключить уязвимые системы. PHP используется и на российских сайтах, в том числе созданных на WordPress, Drupal и Joomla. Наличие уязвимой версии PHP само по себе не означает, что сайт уже взломан.
Главное
- PHP2Shell включает две критические уязвимости с оценкой опасности 9,2 из 10.
- Уязвимости могут открыть доступ к серверу без пароля и позволить выполнять произвольные команды.
- Риск касается медицинских сайтов, систем записи и личных кабинетов, использующих уязвимые версии PHP.
- Британская Национальная служба здравоохранения выпустила предупреждение для медицинских организаций.
- Разработчики PHP выпустили обновления безопасности; при невозможности немедленно обновить систему рекомендовано рассмотреть её временное отключение.
Подготовлено автоматически с помощью ИИ, возможны неточности. Полный просмотр материала доступен только для медицинских специалистов с высшим медицинским образованием.
Войти Регистрация