În flăcări Tehnologie publicată actualizată acum 2 h

Vulnerabilitate critică PHP „PHP2Shell” expune circa 70% din site-uri, inclusiv WordPress, la atacuri

Două vulnerabilităţi majore denumite „PHP2Shell” au fost descoperite în nucleul PHP, limbaj folosit de aproximativ 70% dintre site-urile web. Exploatările au fost detectate încă din 18 octombrie, informaţiile au început să circule din 19 octombrie, iar divulgarea oficială a fost devansată pe 22 octombrie 2026; fundaţia PHP şi firme de securitate recomandă aplicarea imediată a patch-urilor şi, acolo unde e necesar, oprirea temporară a serviciilor.

Pe scurt

  • Vulnerabilităţile, identificate de Hadrian drept „PHP2Shell”, afectează gestionarea memoriei şi tratarea erorilor în PHP, permiţând coruperea memoriei şi acces la fişiere sau baze de date.
  • Exploatări şi teste proof-of-concept au fost detectate înainte şi în ziua publicării: Amazon Threat Intelligence semnalează activitate încă din 18 octombrie; informaţii au circulat public din 19…
  • Fundaţia PHP a colaborat cu modele AI (inclusiv un model al Anthropic şi programul OpenAI „Patch the Planet”) şi cu un cercetător independent pentru identificarea problemelor.
  • Specialiştii avertizează că remedierea este dificilă din cauza impactului asupra compatibilităţii şi performanţei; recomandările includ aplicarea patch-urilor şi, dacă nu e posibil, oprirea…
  • Fundaţia PHP are resurse limitate (13 ingineri) şi a devansat anunţul oficial după apariţia informaţiilor pe reţele sociale; Hadrian şi alte firme raportează exploatări la scară largă.
Etichete: PHP PHP2Shell WordPress vulnerabilitate site-uri web Drupal Anthropic OpenAI

Surse (1)

Acest text este un rezumat generat automat din sursele de mai sus; verificați întotdeauna articolele originale.@elseMaterial original publicat de Știri pe foc. Raportează o problemă