🚩
PHP2Shell: чем опасны новые уязвимости и как защитить веб-ресурсы?Вчера эксперты Datadog Security Labs рассказали о двух новых критических уязвимостях PHP. Они получили общее название
PHP2Shell и высокую оценку по шкале CVSS v4.0 —
9,2 балла из 10.
➡️
В чём опасность PHP2Shell? Из-за ошибок в обработке памяти злоумышленники могут удалённо выполнять произвольный код на уязвимом сервере. Причём без авторизации.
➡️
Что делать? Поскольку проблема затрагивает сам PHP, обновить только CMS или её плагины недостаточно. Нужно проверить версию PHP, и если она устарела – установить одну из последних (8.2.35, 8.3.36, 8.4.27 и 8.5.12).
Но это ещё не всё. Чтобы новые уязвимости не угрожали вашим веб-приложениям, важно иметь современную
комплексную защиту.
➡
️ А теперь о главном Клиенты StormWall уже защищены от уязвимостей PHP2Shell и других актуальных угроз, так как используют комплекс наших решений:
✅
Anti-DDoS — сохраняет доступность сайтов во время DDoS-атак,
✅
WAF (Web Application Firewall) — защищает веб-приложения от вредоносных запросов и попыток эксплуатации уязвимостей.
Если хотите узнать о продуктах больше,
напишите нам — с удовольствием расскажем подробнее и ответим на ваши вопросы 👋