Arde Tehnologie publicată actualizată acum 10 h

Două vulnerabilități php2shell pun în pericol milioane de site-uri; remedierea a depins de un singur voluntar din Cehia

O investigație tehnică a scos la iveală două vulnerabilități grave în limbajul PHP, utilizat de aproximativ 70% din site-urile globale, iar publicarea detaliilor a declanșat atacuri automate pe scară largă. Fundația PHP a scris patch-urile, dar compilarea și distribuirea pachetelor instalabile au fost realizate în mare parte de un singur voluntar ceh, Ondřej Surý, în timp ce organizații și piețe au luat măsuri de urgență pentru a limita compromiterea.

Pe scurt

  • Două vulnerabilități critice denumite în presă php2shell permit executarea de la distanță a comenzilor pe servere care rulează PHP.
  • PHP rulează în culisele aproape 70% din site-urile active la nivel global, expunând un număr foarte mare de servere la risc.
  • Fundația PHP a scris codul de remediere, dar instalarea pachetelor compilate a fost realizată în mare parte voluntar de inginerul ceh Ondřej Surý și colaborori.
  • Publicarea soluției a declanșat valuri masive de atacuri automatizate: încercările de compromitere raportate de Cloudflare au crescut de la mii la milioane pe zi.
  • Multe servere mici și dispozitive neactualizate rămân vulnerabile pe termen nedeterminat, iar comunitatea discută integrarea AI în apărarea cibernetică și posibile intervenții coordonate.
Etichete: PHP PHP2Shell securitate cibernetică Ondřej Surý Fundația PHP OpenAI Cloudflare Internet Systems Consortium

Surse (1)

Acest text este un rezumat generat automat din sursele de mai sus; verificați întotdeauna articolele originale.@elseMaterial original publicat de Știri pe foc. Raportează o problemă