Vulnerabilități PHP (PHP2Shell) scot site-uri din funcțiune; patch-uri și exploatări la scară largă
Două vulnerabilități critice în PHP, denumite PHP2Shell, au afectat site-uri din întreaga lume și au forțat guverne şi companii să aplice patch-uri imediat. Problemele țin de gestionarea memoriei și a erorilor în PHP, iar exploit-uri şi demonstraţii proof-of-concept au fost detectate înainte şi după dezvăluirea publică. Fundația PHP, Anthropic şi OpenAI au colaborat la descoperire; firmele de securitate recomandă aplicarea imediată a patch-urilor sau scoaterea sistemelor offline.
Surse:
G4Media