PHP2Shell: miliony prób ataku, a 97,5% serwerów nadal bez poprawionej wersji PHP

Cloudflare do wieczora 21 października odnotował miliony prób ataku na luki PHP2Shell w PHP. Według Ox Security 97,5% widocznych w sieci serwerów nadal nie zgłasza poprawionej wersji, choć poprawki są dostępne. W 10 godzinach przed ujawnieniem luk Cloudflare widział tysiące prób ataku. 45 minut po ujawnieniu było ich dziesiątki tysięcy, a po 2 godzinach setki tysięcy. Check Point Research podaje, że próby ataku objęły już 10% organizacji na świecie.

Kogo dotyczy

Dotyczy serwerów, na których działa PHP. Flare wylicza, że 73% instancji znalezionych w Shodanie działa na gałęziach PHP, których PHP Foundation już nie aktualizuje. Zastrzega przy tym, że zwykły skan sieci nie oddaje wszystkich szczegółów. Cisco Talos szacuje, że mniej więcej połowa systemów z PHP nie dostanie poprawek.

Co zrobić

Zainstalować nowe wydanie PHP z poprawką. Eksperci cytowani przez Dark Reading zaznaczają, że tym razem aktualizacja jest trudniejsza niż zwykle. Serwer na gałęzi bez wsparcia poprawki nie dostanie, więc trzeba go przenieść na gałąź wspieraną.