🚩 PHP2Shell: чем опасны новые уязвимости и как защитить веб-ресурсы?

Вчера эксперты Datadog Security Labs рассказали о двух новых критических уязвимостях PHP. Они получили общее название PHP2Shell и высокую оценку по шкале CVSS v4.0 — 9,2 балла из 10.

➡️ В чём опасность PHP2Shell?

Из-за ошибок в обработке памяти злоумышленники могут удалённо выполнять произвольный код на уязвимом сервере. Причём без авторизации.

➡️ Что делать?

Поскольку проблема затрагивает сам PHP, обновить только CMS или её плагины недостаточно. Нужно проверить версию PHP, и если она устарела – установить одну из последних (8.2.35, 8.3.36, 8.4.27 и 8.5.12).

Но это ещё не всё. Чтобы новые уязвимости не угрожали вашим веб-приложениям, важно иметь современную комплексную защиту.

➡️ А теперь о главном

Клиенты StormWall уже защищены от уязвимостей PHP2Shell и других актуальных угроз, так как используют комплекс наших решений:
✅ Anti-DDoS — сохраняет доступность сайтов во время DDoS-атак,
✅ WAF (Web Application Firewall) — защищает веб-приложения от вредоносных запросов и попыток эксплуатации уязвимостей.

Если хотите узнать о продуктах больше, напишите нам — с удовольствием расскажем подробнее и ответим на ваши вопросы 👋