⚠️ Сьогодні в PHP‑світі назріває історія, яку я б точно не ігнорував. Команда PHP підтвердила дві критичні RCE-вразливості (CVSS 9.2) і сьогодні о 14:00 UTC виходить позаплановий security‑реліз.

🐘

Найважливіше: патчі будуть тільки для PHP 8.2–8.5. Усе, що на 8.1 і старіше — офіційних латок не отримає взагалі. При цьому дослідники нарахували близько 884 тисяч інтернет‑доступних хостів на застарілих гілках — виглядає тривожно, навіть якщо частина з них — просто банери.

🚨

Що я б зробив прямо зараз: порахував усі інсталяції PHP, особливо інтернет‑доступні; підготувався миттєво оновитися для 8.2–8.5; усе, що на 8.1−, або оновив, або заховав за VPN/WAF чи взагалі тимчасово прибрав з інтернету. Експлойтів поки не видно, але історія з PHP показує: після розкриття деталей атаки можуть піти за добу.

🛡️

Як ви зараз із PHP: уже на підтримуваних гілках, чи ще десь живе старенька 7.x/5.x, про яку всі мовчки роблять вигляд, що її немає?

🤔

🔗 Докладніше:
https://cybersecurefox.com/uk/php2shell-krytychni-rce-vrazlyvosti-php-ekstrenyi-patch

#php #безпека #кібербезпека #адміни #уразливості #оновлення

CyberSecureFox