Хаки· ★★★· негативно·

Theori подтвердила эксплойт критической уязвимости PHP2Shell в PHP

  • —CVSS v4.0 уязвимости PHP2Shell — 9.2, уровень Critical
  • —Затронуты PHP 8.2.34, 8.3.35, 8.4.26, 8.5.11 и все версии 8.1 и ниже
  • —PoC и патч-бинарник утекли до официального бюллетеня безопасности
  • —Theori советует обновиться до 8.2.35, 8.3.36, 8.4.27, 8.5.12
Почему важно: Уязвимость затрагивает инфраструктуру криптобирж и платёжных шлюзов на PHP, а PoC уже распространяется.
Источник: Digital Today
Ещё по теме
Хаки · 05:42
Критическая уязвимость PHP2Shell угрожает криптобиржам и платёжным шлюзам
 Хаки · 08:00
PHP Foundation признал задержку патча критической уязвимости системным сбоем
 Хаки · вчера
BitGo заявила, что её платформа не затронута критическими уязвимостями PHP