Критические уязвимости PHP2Shell позволяют удалённо выполнять код на серверах

Уязвимости PHP2Shell были публично раскрыты и активно эксплуатировались до выхода патчей. Во вторник, 20 октября, команда PHP объявила о доступности исправлений, а уже в среду были выпущены обновления для поддерживаемых версий PHP 8.2–8.5, а также для неподдерживаемых, но широко используемых версий 7.4, 8.0 и 8.1.

Эти уязвимости теоретически позволяют злоумышленникам выполнить произвольный код на сервере без необходимости предварительной аутентификации. Это делает их крайне опасными, поскольку они могут привести к полному компрометации скомпрометированного сервера.

Для организаций, которые не могут оперативно обновить свои системы, разработчики PHP предложили временные меры по смягчению рисков. Однако полная защита достигается только путём установки последних обновлений безопасности. Компании, использующие PHP, должны немедленно проверить свои системы и применить соответствующие патчи, чтобы предотвратить потенциальные атаки.