🚨 СРОЧНОЕ ПРЕДУПРЕЖДЕНИЕ БЕЗОПАСНОСТИ: PHP2Shell
АНБ выпустило срочное предупреждение для организаций, использующих PHP, после обнаружения двух критических уязвимостей в этом широко распространённом языке программирования.
Эти уязвимости получили оценку CVSS 9.2/10 (критический уровень) и могут позволить удалённое выполнение кода без аутентификации. Это означает, что злоумышленник может выполнять вредоносные команды на уязвимом сервере, не входя в систему. (PHP)
Почему это серьёзно? 👇
🔴 PHP используется на огромном количестве сайтов и широко применяется для веб-сайтов, веб-приложений и серверных систем.
🔴 Уязвимости, получившие общее название PHP2Shell, потенциально могут дать злоумышленникам доступ к системам, расположенным за уязвимыми веб-сервисами на PHP.
🔴 Риск особенно высок для серверов, доступных из интернета: злоумышленники могут удалённо использовать эту уязвимость.
🔴 АНБ рекомендует организациям выявить уязвимые системы на PHP и незамедлительно установить официальные исправления безопасности. Если систему нельзя оперативно обновить, АНБ советует отключить её от сети до полного устранения уязвимости.
✅ Что организациям следует сделать сейчас:
• Проверить все системы с PHP, доступные из интернета
• Определить используемую версию PHP
• Установить последний выпуск с исправлениями безопасности
• Обновить связанное программное обеспечение и пакеты от поставщиков
• Усилить мониторинг и ведение журналов для выявления подозрительной активности
• Проверить системы на признаки компрометации
• Изолировать уязвимые системы или отключить их от сети, если установить исправления невозможно
PHP выпустила обновления безопасности, включая PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35, устраняющие две критические уязвимости. (PHP)
⚠️ Это не тот случай, когда исправление можно «отложить на потом».
Если вы используете веб-сайт, сервер, биржу, приложение или бизнес-инфраструктуру на PHP, проверьте их прямо сейчас.
Самый безопасный план прост:
Выявить → Установить исправления → Проверить → Отслеживать.
Один уязвимый сервер может стать точкой входа во всю организацию.
#PHP #CyberSecurity #PHP2Shell #Hacking #InfoSec #CyberAttack #WebSecurity #Technology #SecurityAlert
АНБ выпустило срочное предупреждение для организаций, использующих PHP, после обнаружения двух критических уязвимостей в этом широко распространённом языке программирования.
Эти уязвимости получили оценку CVSS 9.2/10 (критический уровень) и могут позволить удалённое выполнение кода без аутентификации. Это означает, что злоумышленник может выполнять вредоносные команды на уязвимом сервере, не входя в систему. (PHP)
Почему это серьёзно? 👇
🔴 PHP используется на огромном количестве сайтов и широко применяется для веб-сайтов, веб-приложений и серверных систем.
🔴 Уязвимости, получившие общее название PHP2Shell, потенциально могут дать злоумышленникам доступ к системам, расположенным за уязвимыми веб-сервисами на PHP.
🔴 Риск особенно высок для серверов, доступных из интернета: злоумышленники могут удалённо использовать эту уязвимость.
🔴 АНБ рекомендует организациям выявить уязвимые системы на PHP и незамедлительно установить официальные исправления безопасности. Если систему нельзя оперативно обновить, АНБ советует отключить её от сети до полного устранения уязвимости.
✅ Что организациям следует сделать сейчас:
• Проверить все системы с PHP, доступные из интернета
• Определить используемую версию PHP
• Установить последний выпуск с исправлениями безопасности
• Обновить связанное программное обеспечение и пакеты от поставщиков
• Усилить мониторинг и ведение журналов для выявления подозрительной активности
• Проверить системы на признаки компрометации
• Изолировать уязвимые системы или отключить их от сети, если установить исправления невозможно
PHP выпустила обновления безопасности, включая PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35, устраняющие две критические уязвимости. (PHP)
⚠️ Это не тот случай, когда исправление можно «отложить на потом».
Если вы используете веб-сайт, сервер, биржу, приложение или бизнес-инфраструктуру на PHP, проверьте их прямо сейчас.
Самый безопасный план прост:
Выявить → Установить исправления → Проверить → Отслеживать.
Один уязвимый сервер может стать точкой входа во всю организацию.
#PHP #CyberSecurity #PHP2Shell #Hacking #InfoSec #CyberAttack #WebSecurity #Technology #SecurityAlert