Хаки· ★★★· негативно·

Корея повысила уровень киберугрозы из-за уязвимости PHP2Shell

  • —Уязвимость нашли с помощью GPT-5.6 Sol, эксплойт уже публично раскрыт
  • —KISA оповестила 28 тыс. CISO-компаний, 111 объектов КИИ и 1068 ISMS-компаний
  • —Для PHP 8.1 и ниже официальных патчей нет — нужен переход на старшие версии
  • —После обновления нужно проверить логи и наличие веб-шеллов
Почему важно: PHP лежит в основе сайтов, онлайн-магазинов и инфраструктуры криптобирж, поэтому массовые эксплойты угрожают их безопасности.
Источник: Digital Today