Компания Palo Alto Networks в среду предупредила о том, что злоумышленники активно используют недавно исправленные уязвимости PHP2Shell в публично доступных интерфейсах управления. В обновлении к своему advisory, компания сообщила о наблюдениях активной эксплуатации уязвимостей, нацеленных на интерфейс управления Palo Alto Networks, который доступен из интернета.

Уязвимости, связанные с PHP2Shell, предоставляют злоумышленникам возможность удаленного выполнения команд, что может привести к серьезным последствиям для безопасности систем, использующих эти интерфейсы. Palo Alto Networks подчеркивает, что уязвимости могут быть использованы для получения несанкционированного доступа к конфиденциальным данным и управления сетевой инфраструктурой.

Согласно информации от Palo Alto, пользователи и администраторы должны немедленно обновить свои системы до последней версии, чтобы устранить уязвимости. В компании также рекомендуют ограничить доступ к интерфейсам управления из интернета, если это возможно, и применять дополнительные меры безопасности, такие как использование VPN и многофакторной аутентификации.

Атаки на уязвимости PHP2Shell уже зафиксированы, и Palo Alto Networks настоятельно призывает организации принять меры предосторожности. Особенно это касается тех, кто использует уязвимые версии программного обеспечения для управления сетями.

Эксперты по кибербезопасности отмечают, что активное использование этих уязвимостей подчеркивает важность регулярного обновления программного обеспечения и мониторинга систем безопасности. Злоумышленники продолжают искать возможности для эксплуатации слабых мест в системах, и организации должны быть готовы к быстрому реагированию на подобные угрозы.

Источник новости:
The Hacker News

Читать полностью