Bezpieczeństwo i malware•1 min czytania•Autor: Piotr Witwicki
Pilne aktualizacje PHP usuwają dwie luki RCE PHP2Shell
Zespół PHP opublikował awaryjne poprawki dla dwóch krytycznych dziur bezpieczeństwa w środowisku wykonawczym języka. Obydwie luki, określane jako PHP2Shell, umożliwiają nieautoryzowanym osobom wykonanie kodu na serwerze, a jedyną metodą ochrony jest pełna aktualizacja oprogramowania.
Zespół PHP wydał pilne aktualizacje usuwające dwie krytyczne luki w samym języku programowania, które pozwalają atakującemu bez konta na uruchomienie kodu na serwerze. Poprawki zostały wydane w wersjach 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35. Według zespołu PHP, całkowitą ochronę serwera zapewnia wyłącznie przeprowadzenie aktualizacji.
Słabe punkty, funkcjonujące pod wspólną nazwą PHP2Shell, znajdują się w środowisku wykonawczym PHP, a nie w konkretnej aplikacji. Oznacza to, że strona internetowa pozostaje narażona na zagrożenie nawet wtedy, gdy jej własny
