Artykuł porusza dwa główne tematy: zmiany w synchronizacji czasu UTC oraz krytyczne luki w PHP. Międzynarodowe Biuro Wag i Miar zdecydowało o zniesieniu tzw. sekundy przestępnej na rzecz mechanizmu skokowej godziny, aby uniknąć problemów z infrastrukturą krytyczną przy przyspieszającej rotacji Ziemi.
Jednak znacznie pilniejszym problemem są dwie nowo odkryte podatności typu zdalne wykonanie kodu (RCE) w PHP, nazwane php2shell. Błędy te pozwalają na przejęcie kontroli nad serwerem poprzez zwykłe żądanie HTTP i dotyczą niemal wszystkich wersji PHP od 5.4 wzwyż. Skala zagrożenia jest ogromna, ponieważ PHP napędza kluczowe platformy, takie jak WordPress, Drupal czy Magento.
Eksperci z Cisco Talos ostrzegają, że wersje PHP 8.1 i starsze nie otrzymają już poprawek bezpieczeństwa. Organizacje korzystające z tych wersji są szczególnie narażone, ponieważ połowa zastosowań PHP opiera się na systemach, które osiągnęły już koniec cyklu życia (EOL). Zaleca się natychmiastową aktualizację do PHP 8.2 lub nowszej.
