Компания Cloudflare сообщила о миллионах попыток эксплуатации уязвимости PHP2Shell, обнаруженной ранее искусственным интеллектом OpenAI. Уязвимость позволяет атакующим запускать произвольный код на сервере без прохождения аутентификации.
Для устранения проблемы разработчики PHP оперативно выпустили обновления для четырёх актуальных веток продукта. Пользователи настоятельно рекомендуется немедленно установить эти исправления, чтобы защитить свои веб-серверы от возможных атак.
По данным экспертов, около 70% всех существующих интернет-сайтов используют PHP, поэтому масштаб потенциального ущерба от этой уязвимости оценивается как крайне значительный.