PHP выпустила патчи против PHP2Shell, но миллионы атак продолжаются
- —PHP не обновляется сам: владельцам серверов нужно вручную установить патч и перезапустить PHP
- —Cloudflare: тысячи попыток эксплуатации до анонса, миллионы — после
- —Amazon зафиксировала попытку атаки 17 октября, за четыре дня до раскрытия уязвимостей
- —PHP Foundation признала задержку с фиксом «структурным провалом» из-за нехватки ресурсов
Почему важно: PHP работает на ~70% сайтов, и без ручного патчинга уязвимые серверы остаются открытыми для захвата.
Источник: Decrypt