Два критических уязвимости в PHP, получившие название PHP2Shell, продолжают вызывать беспокойство в IT-сообществе. Исправления для них были выпущены 21 октября в версиях 8.5.12, 8.4.27, 8.3.36 и 8.2.35, однако они начинают работать только после установки патчей и перезапуска серверного ПО. Самостоятельное обновление не происходит, поэтому безопасность сайтов напрямую зависит от своевременных действий их администраторов.
По словам CEO Cloudflare Мэттью Принса, попытки использования уязвимостей превысили миллионы с момента публичного раскрытия. Несмотря на это, серьезных подтверждённых взломов со стороны правительств Германии и Японии пока не зафиксировано. Тем не менее, именно на серверах, особенно старых версиях PHP, сохраненных без обновлений, угроза остаётся высокой.
PHP Foundation признала, что задержка с исправлением уязвимости стала результатом внутренних организационных проблем и нехватки ресурсов. Из-за этого акция по обновлению коснулась не всех ресурсов быстро, что привело к временному отключению множества крупных сайтов, включая государственные порталы и медицинские учреждения.
Эксперты рекомендуют пользователям сохранять спокойствие, при этом быть внимательными в сети: использовать уникальные пароли, включать двухфакторную аутентификацию и осторожно относиться к подозрительным сообщениям. В криптовалютном секторе особое внимание следует уделять проверке адресов сайтов и подтверждению действий в кошельках, поскольку подменённые страницы на взломанных серверах могут привести к потерям.
В целом ситуация с интернет-безопасностью не ухудшилась глобально, но риск по-прежнему существует на стороне незащищённых серверов. Владелец сайта и администраторы должны срочно обновлять ПО и контролировать состояние своих систем, поскольку атаки продолжаются, и возможность проникновения остаётся реальной.