PHP2Shell: сайты по всему миру отключают из-за двух дыр в PHP
PHP2Shell: сайты по всему миру отключают из-за двух дыр в PHP Сразу две критические уязвимости в PHP поставили под удар заметную часть интернета. Исследователи объединили их под общим названием PHP2Shell и оценили в 9,2 балла из 10 — теоретически это позволяет злоумышленникам удаленно выполнять код на серверах. Реакция оказалась быстрой и местами радикальной: • В Нидерландах отключили сайт парламента, в Финляндии — часть государственных сервисов, также сообщается об отключении сайтов университетов; • в сети уже появились демонстрации эксплойтов, а Cloudflare зафиксировала первые попытки атак; • даже Rule34 впервые за 14 лет добровольно ушел в офлайн, чтобы не рисковать взломом, а 4chan перешел в режим только для чтения. Экстренные патчи запланированы на сегодня, 17:00 МСК — подробности есть в публикации The Hacker News. До этого администраторы предпочитают перестраховаться и гасят потенциально уязвимые ресурсы. У админов, судя по всему, будет веселый вечер