מקור: The Hacker News
חברת אבטחה פרסמה אזהרה בנוגע לשתי פרצות קריטיות בשפת PHP, המכונות PHP2Shell ומתאפיינות בדירוג חומרה של 9.2 מתוך 10. לקראת שחרור עדכון האבטחה הרשמי המתוכנן להיום, הובהר כי פתרונות עקיפים שהוצעו ברשת אינם מספקים הגנה מלאה מפני ניצול הפרצות. נכון לעכשיו, צוותי פיתוח וניהול תשתיות מחויבים להמתין לעדכון התוכנה הרשמי, שכן לא קיים פתרון מובנה מטעם מפתחי PHP עצמם עד להפצתו. מומחים מדגישים כי כל ניסיון הסתמכות על הגדרות תצורה חלקיות כמענה לפרצות אלו עלול להותיר את המערכות חשופות להרצת פקודות מרחוק, ולכן מומלץ להיערך לעדכון המיידי לאחר פרסומו.
