Uppdateringar har släppts, men sårbara servrar finns fortfarande kvar

PHP har släppt säkerhetsuppdateringar för sårbarheterna PHP2Shell, men servrar är fortfarande utsatta tills driftansvariga installerar uppdateringarna och startar om PHP. Bristerna har fått allvarlighetsbetyget 9,2 av 10 och kan göra det möjligt för angripare att köra kod på webbservrar utan att logga in. Information om sårbarheterna och verktyg för att utnyttja dem dök upp innan uppdateringarna släpptes den 21 oktober. Det fick myndigheter och stora tjänster i flera länder att tillfälligt ta sina webbplatser offline som en försiktighetsåtgärd. Cloudflares vd Matthew Prince rapporterade miljontals försök att utnyttja PHP2Shell. Tysklands BSI och Japans regering uppgav att de inte hade bekräftat några lyckade angrepp, medan Amazon sade att en lockserver registrerade ett försök den 17 oktober, före offentliggörandet. PHP Foundation uppgav att den först upptäckte tecken på en av sårbarheterna 2024 och beskrev förseningen med att åtgärda den som ett ”strukturellt misslyckande”. Säkerhetsföretaget Mallory räknade omkring 884 000 internetanslutna värdar som kör PHP-versioner utan officiella korrigeringar. Det är fortfarande oklart om några angrepp har lyckats, och vissa forskare varnar för att angreppen kan trappas upp. Ingen kryptobörs eller plånbok har offentligt rapporterat ett intrång kopplat till PHP2Shell. Komprometterade webbplatser skulle dock kunna röja inloggningsuppgifter, omdirigera besökare till bedrägerier eller efterlikna legitima kryptotjänster för att lura användare att godkänna skadliga plånbokstransaktioner. Sårbarheten påverkar serverprogramvara, inte användarnas enheter. Kryptohandlare bör använda bokmärkta webbplatser och officiella appar, undvika oväntade uppmaningar om uppdateringar och länkar i säkerhetsmejl, aktivera tvåfaktorsautentisering, begränsa API-nycklar, kontrollera plånboksadresser och transaktionsförfrågningar samt avstå från att signera oväntade transaktioner. Den som använder handelsbotar bör också kontrollera och uppdatera relevanta programvaruberoenden.