21 жовтня розробники PHP випустили виправлення двох критичних вразливостей, відомих під загальною назвою PHP2Shell. Помилки можуть дозволити зловмиснику виконати код на сервері без авторизації та отримати доступ до чутливих даних.

Які CMS під загрозою

Дослідники Wiz продемонстрували атаки на WordPress, Drupal і Joomla. Потенційний ризик стосується й інших проєктів на PHP, включаючи «1С-Бітрікс», самописні лендинги та преленди, якщо вони працюють на вразливій версії.

Помилки знаходяться у самому PHP, який виконує код сайту на сервері. Оновлення CMS і плагінів їх не усуває.

Як закрити вразливості

Потрібно оновити PHP до 8.2.35, 8.3.36, 8.4.27 або 8.5.12 або встановити виправлений пакет від постачальника серверного ПЗ. Якщо сайт обслуговує хостинг, попросіть у підтримки підтвердження встановлення патчів для вашого проєкту.

Чи спростять нейромережі злам сайтів конкурентів в арбітражі?

В iGaming-SEO боротьба за позиції давно виходить за межі пошукової оптимізації: використовують абузи, скарги та злами чужих ресурсів. Вразливості в PHP дають атакувальникам додаткові можливості — викрасти дані, підмінити партнерські посилання або перенаправити відвідувачів. Сайт при цьому може продовжувати працювати, а трафік — приносити дохід вже іншому.

За даними Wiz, ШІ допоміг розробити й адаптувати робочі атаки під кілька застосунків за години. З розвитком моделей експлуатація складних помилок може ставати швидшою та доступнішою. Для вебмайстрів це підвищує ціну затримки з установкою виправлень: на кону дані, рекламний бюджет і дохід із вже залученої аудиторії.