21 жовтня розробники PHP випустили термінове оновлення через дві критичні вразливості PHP2Shell. Вони дозволяють зловмисникам запускати власний код на сервері без авторизації, викрадати дані або змінювати вміст сайту.
PHP використовують 69,3% сайтів із відомою серверною мовою, зокрема ті, що працюють на WordPress. Через загрозу деякі організації, серед яких Nintendo та урядові сервіси європейських країн, тимчасово вимикали сайти.
Цікаво, що ШІ допоміг дослідникам виявити вразливості, які існували понад десять років. Водночас зловмисники почали використовувати його для створення атак. Перші спроби зафіксували ще до виходу офіційного оновлення.
PHP2Shell показав, що регулярне оновлення сайту — питання не лише технічної підтримки, а й безпеки бізнесу.
У Медіа Inweb розповіли, що варто перевірити на своєму сайті.
Медіа Inweb | Підписатись