PHP2Shell: Dwie krytyczne, niezałatane luki RCE w PHP (CVSS 9.2) wywołują alarm bezpieczeństwa
Zespół PHP przygotowuje nadzwyczajną aktualizację w związku z odkryciem dwóch krytycznych podatności typu RCE, które otrzymały ocenę 9.2 w skali CVSS.
W ramach monitoringu zaleca się zwrócenie uwagi na procesy takie jak php-fpm czy apache2, które nagle uruchamiają powłoki (shells), interpretery lub narzędzia do pobierania plików. W przypadku wykrycia podejrzanej aktywności należy natychmiast odizolować serwer i sprawdzić obecność web shelli oraz nowych zadań w cronie.
