Специалисты по безопасности предупреждают, что полная блокировка двух критических уязвимостей PHP, известных как PHP2Shell, невозможна до выхода исправления, запланированного на 14:00 UTC 21 октября. Уязвимости получили высокий уровень опасности — 9.2 из 10, что подчеркивает серьезность ситуации.

Одним из предложенных решений, которое активно обсуждается в сообществе, является настройка, рекомендованная одной из компаний в области кибербезопасности. Однако, как выяснили эксперты, этого способа недостаточно для полной защиты от уязвимостей. Безопасность системы остается под угрозой до установки официального исправления.

Компания PHP не предоставила никаких альтернативных решений, что оставляет пользователей в уязвимом положении. Важно отметить, что даже временные меры не обеспечивают надежной защиты, и пользователям настоятельно рекомендуется как можно скорее установить обновление, когда оно станет доступно.

Эксперты призывают администраторов серверов и разработчиков приложений быть особенно внимательными в этот период. Необходимо проверить свои системы на наличие уязвимостей и оценить возможные риски. Важно также следить за новостями от PHP, чтобы не пропустить релиз патча.

Пользователи должны помнить, что безопасность их приложений зависит не только от установки обновлений, но и от регулярного мониторинга и анализа состояния системы. Рекомендуется также использовать дополнительные средства защиты, такие как межсетевые экраны и системы обнаружения вторжений, чтобы минимизировать последствия потенциальных атак.

В заключение, ситуация с уязвимостями PHP2Shell подчеркивает необходимость постоянного внимания к вопросам кибербезопасности и готовности к быстрому реагированию на возникающие угрозы.

Источник новости:
The Hacker News

Читать полностью