❗️ Обнаружены критические уязвимости в ядре PHP
❗️ Обнаружены критические уязвимости в ядре PHP
Две критические уязвимости, предположительно затрагивающие все версии PHP начиная с 5.4.0, оказались в публичном поле до планового выпуска исправлений. Срочные патчи были выпущены сегодня.
В сети появилась демонстрация эксплойта, получившего неофициальное название PHP2Shell. Он нацелен на все системы, работающие на PHP — среди них популярные WordPress, MediaWiki, phpBB, Magento, Joomla, Laravel, Symfony, Drupal и WHMCS. Подлинность и точное поведение эксплойта на данный момент независимо не подтверждены.
🔻Основная рекомендация: срочно обновиться.
Подробности — в статье на Securelist.
Две критические уязвимости, предположительно затрагивающие все версии PHP начиная с 5.4.0, оказались в публичном поле до планового выпуска исправлений. Срочные патчи были выпущены сегодня.
В сети появилась демонстрация эксплойта, получившего неофициальное название PHP2Shell. Он нацелен на все системы, работающие на PHP — среди них популярные WordPress, MediaWiki, phpBB, Magento, Joomla, Laravel, Symfony, Drupal и WHMCS. Подлинность и точное поведение эксплойта на данный момент независимо не подтверждены.
🔻Основная рекомендация: срочно обновиться.
Подробности — в статье на Securelist.