CERT24Эксплуатация PHP2Shell перешла от зондирования к запуску рабочих оболочек
По сообщению исследователя, злоумышленники успешно использовали уязвимости PHP2Shell для выполнения команд оболочки на honeypot-серверах. PHP назвала эти уязвимости критическими; их можно эксплуатировать для удалённого выполнения кода без аутентификации. PHP выпустила исправления 21 октября.