🚨 Госсайты Европы начали массово отключать из-за двух уязвимостей в PHP
🚨 Госсайты Европы начали массово отключать из-за двух уязвимостей в PHP Привет! В Нидерландах временно отключили государственные порталы DigiD и MijnOverheid, сайт парламента и даже Национального центра кибербезопасности. Похожие меры приняли в Финляндии, Германии и других странах. Причина тут - две критические уязвимости PHP2Shell, из-за которых атакующий может получить доступ к серверу без авторизации. 👨💻 Проблема оказалась в самом PHP, причём уязвимый код существовал больше десяти лет. Поэтому даже идеально написанный сайт не защищён. На серверах с Apache и mod_php исследователям удалось добиться выполнения кода одним HTTP-запросом, ещё до запуска приложения. 📣 Есть и другой неприятный сценарий: чтение памяти PHP-воркеров. Там могут находиться пароли, API-ключи и токены, оставшиеся от обработки других запросов. Обе уязвимости получили оценку 9.2 по CVSS. ⚙️ Cloudflare и watchTowr уже заметили попытки эксплуатации, а атакующие начали менять запросы, чтобы обходить защиту. Подтверждённых взломов пока нет: европейские сервисы отключали именно на всякий случай. Исправления вышли в PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. P.S. Первые признаки одной из ошибок нашли ещё в 2024 году, но тогда не смогли довести её до RCE. Спустя два года исследователи Wiz, Calif и OpenAI с помощью ИИ-инструментов получили рабочие эксплойты. Теперь администраторам по всему миру приходится срочно обновлять PHP. #PHP #PHP2Shell #RCE #Infosec 🤖Бесплатный ChatGPT