Milioni di tentativi contro PHP, nessun exploit riuscito
Cloudflare ha rilevato milioni di tentativi di exploit contro le due vulnerabilità PHP2Shell dopo la divulgazione pubblica, ma finora non risultano sfruttamenti riusciti. La PHP Foundation ha pubblicato patch per le due falle, che possono consentire RCE senza autenticazione.
La diffusione di PHP e la gravità delle vulnerabilità hanno spinto alcuni siti a interrompere il servizio per precauzione. Il volume dei tentativi segnala una forte pressione sulle installazioni esposte, ma non prova che siano state compromesse.
Per chi gestisce servizi PHP, il rischio immediato è distinguere le scansioni da un’intrusione confermata: le interruzioni preventive hanno un costo di disponibilità. Il resto del riepilogo raccoglie episodi distinti su certificati, agenti AI e supply chain, senza un meccanismo comune.
1 fonte · 1 giorno fa
CVE in questo aggiornamento
77 CVE
Distribuite tra PHP, ruggedcom ape1808 firmware, pan-os e altri pacchetti correlati.
31 critiche · 26 alte · 4 medie · 1 basse
7 in CISA KEV · 11 con EPSS sopra 1%
1 con codice di exploit pubblico funzionante o integrato