מקור: SecurityWeek
קמפיין תקיפה חדש תחת השם PHP2Shell מנצל פגיעויות קריטיות בשרתי PHP במטרה להשיג שליטה על תשתיות מגוונות, לרבות חומות אש של חברת Palo Alto. על פי דיווחים, התוקפים הצליחו להשיג גישת שורש במערכות פגיעות מסוימות, זאת בעוד ניסיונות דומים כנגד אתרי וורדפרס כשלו. ההערכות מצביעות על כך שיותר מ-22.6 מיליון מופעים חשופים עלולים להיות מושפעים מפגיעויות אלו, שנמצאות תחת מתקפה פעילה מזה למעלה משבוע. מומחי אבטחה ממליצים למנהלי מערכות לבחון את החשיפה שלהם ולעדכן את הרכיבים הפגיעים בהקדם האפשרי כדי למנוע השתלטות עוינת על השרתים.
