Ваш сайт могли зламати ще до виходу патча. Що власнику бізнесу треба знати про PHP2Shell

Розробники PHP випустили термінові патчі для усунення двох критичних дірок у безпеці (відомих як PHP2Shell), рівень небезпеки яких оцінили в 9,2 бала з 10 можливих. Ця проблема дозволяє зловмисникам отримувати повний контроль над сервером без введення паролів чи проходження автентифікації.

Перші спроби експлуатації вразливості аналітики Amazon виявили ще 17 жовтня — за чотири дні до офіційного виходу виправлень. Одразу після релізу масові сканування та атаки зафіксувала компанія Cloudflare. Оскільки мова PHP забезпечує роботу приблизно 69% серверних технологій вебпростору, під загрозою опинилися сайти на популярних CMS і фреймворках, таких як WordPress, Magento, OpenCart і Laravel.

Для комерційного сектору успішна атака загрожує прямими збитками: крадіжкою платіжних даних покупців через вбудовані скімери, витоком конфіденційних клієнтських баз, втратою ключів доступу до банківських шлюзів і CRM-систем, а також блокуванням ресурсів пошуковими мережами через шкідливий код. Ситуацію ускладнює наявність застарілого програмного забезпечення: версії PHP 8.1 і старіші вже позбавлені повноцінної підтримки, тому вебсайти на PHP 7.x неможливо захистити простим оновленням — вони потребують комплексної міграції коду.

Що це означає: бізнесу недостатньо просто встановити останні оновлення, оскільки проникнення могло відбутися ще до виходу патча, а отже, компаніям потрібні детальний аудит на наявність слідів злому, інвентаризація всіх корпоративних серверів і виділення бюджету на модернізацію застарілих систем.