Google, OpenAI и Amazon подключились к разбору двух уязвимостей PHP под общим названием PHP2Shell: они позволяют удалённо выполнять на сервере произвольный код.
Взлома пока никто не подтвердил. Patchstack сообщила, что после выхода обновления PHP телеметрия показала только попытки зондирования.
Попытки эксплуатации всё же были. Amazon утверждает, что система MadPot заметила их ещё 17 октября, а Cloudflare — за день до раскрытия. Она включила межсетевые экраны для веб-приложений.
VulnCheck на ловушках поймала подключения из Канады и Нидерландов и одну попытку атаки с китайского IP-адреса. Сервер вернул 404: нужного пути не существовало.
Pinboard, часть госресурсов Нидерландов и службы, связанные с «Википедией», на время отключились. АНБ США рекомендует обновиться, а если нельзя — отключить системы до устранения уязвимостей.