Wydano poprawki, ale podatne serwery nadal działają

PHP opublikowało poprawki usuwające luki PHP2Shell, ale serwery pozostają zagrożone, dopóki administratorzy nie zainstalują aktualizacji i nie uruchomią ponownie PHP. Luki te, ocenione pod względem stopnia zagrożenia na 9,2 w skali 10, mogą umożliwić atakującym uruchamianie kodu na serwerach internetowych bez logowania. Szczegóły i narzędzia do wykorzystywania luk pojawiły się przed wydaniem poprawek 21 października, co skłoniło instytucje rządowe i duże serwisy w kilku krajach do tymczasowego wyłączenia stron w ramach środków ostrożności. Dyrektor generalny Cloudflare, Matthew Prince, poinformował o milionach prób wykorzystania PHP2Shell. Niemiecki urząd BSI i rząd Japonii oświadczyły, że nie potwierdziły udanych ataków. Amazon podał, że serwer-pułapka zarejestrował próbę 17 października, przed publicznym ujawnieniem informacji. PHP Foundation poinformowała, że pierwsze oznaki jednej z luk wykryła w 2024 roku, a opóźnienie w jej usunięciu określiła jako „błąd systemowy”. Firma zajmująca się bezpieczeństwem, Mallory, naliczyła około 884 tys. hostów dostępnych z internetu, na których działały wersje PHP bez oficjalnych poprawek. Informacje o udanych atakach pozostają niejasne, a niektórzy badacze ostrzegają, że ataki mogą się nasilić. Żadna giełda kryptowalut ani żaden portfel nie poinformowały publicznie o włamaniu związanym z PHP2Shell. Przejęte strony internetowe mogą jednak ujawnić dane logowania, przekierowywać odwiedzających do oszustów lub podszywać się pod legalne usługi kryptowalutowe, by nakłonić użytkowników do zatwierdzania złośliwych transakcji w portfelach. Luka dotyczy oprogramowania serwerowego, a nie urządzeń użytkowników. Osoby handlujące kryptowalutami powinny korzystać z zapisanych zakładek i oficjalnych aplikacji, unikać nieoczekiwanych monitów o aktualizację oraz linków w e-mailach dotyczących bezpieczeństwa, włączyć uwierzytelnianie dwuskładnikowe, ograniczyć uprawnienia kluczy API, sprawdzać adresy i komunikaty portfela oraz nie podpisywać nieoczekiwanych transakcji. Operatorzy botów handlowych powinni również sprawdzić i zaktualizować odpowiednie zależności oprogramowania.