XMASKNEWS
Aktualizacja:
Malwarebytes LabsEN→PLCyber

PHP2Shell: Dlaczego strony internetowe są wyłączane w celu przeprowadzenia pilnych aktualizacji bezpieczeństwa

Administratorzy tymczasowo wyłączają witryny, aby załatać dwie krytyczne luki w PHP, które mogą pozwolić napastnikom na uruchamianie złośliwego kodu na serwerach.

Właściciele stron internetowych zmuszeni są do przeprowadzania nagłych prac serwisowych ze względu na wykrycie poważnych błędów w środowisku PHP. Problemy te są określane mianem PHP2Shell i mają charakter krytyczny.

Podatności te umożliwiają napastnikom zdalne wykonanie złośliwego kodu bezpośrednio na serwerach hostujących witryny. Taka sytuacja stwarza ogromne ryzyko przejęcia pełnej kontroli nad infrastrukturą.

Aby zminimalizować skutki ataku, administratorzy decydują się na czasowe wyłączenie usług. Pozwala to na bezpieczne wdrożenie niezbędnych poprawek bezpieczeństwa bez ryzyka dalszej eksploatacji systemu w trakcie aktualizacji.