Семь из десяти сайтов в мире только что оказались в нокауте📉.

​Это называется PHP2Shell и, без преувеличения, это одна из самых серьёзных уязвимостей за последние годы.

​Плохо тут не только то, что она затрагивает основу большинства сайтов в интернете, но и то, что из-за критических ошибок при работе с памятью позволяет проникать на уязвимые серверы без пароля.

​Банкам, авиакомпаниям и государственным учреждениям пришлось превентивно отключить системы: после утечки массовые попытки атак не заставили себя ждать.

​Если вы ведёте веб-проекты или занимаетесь разработкой, пора немедленно принять жёсткие меры предосторожности:

1️⃣ Обновите интерпретатор: официальные патчи PHP уже доступны (исправленные версии). Не откладывайте на завтра.

2️⃣ Проверьте активные процессы: удалите бесхозные скрипты и старые плагины, к которым никто не прикасался с 2019 года, а также проверьте логи терминалов и подозрительных процессов PHP-FPM.

3️⃣ Не теряйте бдительность: ИИ помог вовремя обнаружить уязвимость, но киберпреступники действуют быстрее, чем когда-либо.

​Этот хаос застал вас за работой в авральном режиме или ваши серверы избежали беды?

Жду ваших ответов в комментариях 👇🏻💬