PHP выпустил исправление после того, как злоумышленники предприняли миллионы попыток атак. Правительства, согласно представленному материалу, пока не сообщают о фактах успешного проникновения.

Для пользователей это означает, что вопрос безопасности паролей, криптовалютных сервисов и веб-сёрфинга связан прежде всего с тем, установлены ли исправления в затронутой инфраструктуре. Однако источник не раскрывает технические детали уязвимости, список версий PHP или перечень затронутых систем.

Публикация Decrypt основана на кратком синопсисе, а не на доступном полном тексте или независимом подтверждении. Поэтому нельзя уверенно определить масштаб риска, число уязвимых сайтов и последствия для конечных пользователей.