Vulnerabilități critice în PHP permit preluarea serverelor web de la distanță
Ce s-a întâmplat. Echipa PHP a corectat două vulnerabilități critice, descoperite de Wiz Research cu ajutorul unor modele AI, care permit atacatorilor neautentificați să ruleze cod pe serverele cu versiunile 5.4–8.5.11. Versiunile corectate sunt 8.5.12, 8.4.27, 8.3.36 și 8.2.35, iar un exploit demonstrativ este deja public.
De ce contează. PHP stă la baza WordPress, Drupal și a multor aplicații interne și comerciale, deci expunerea este largă. Echipele ar trebui să inventarieze PHP din servere, containere și echipamente, să actualizeze prioritar sistemele expuse la internet și să migreze de pe versiunile 8.1 și mai vechi, care nu primesc corecții.