#php2shell

PHPの脆弱性 #php2shell のパッチが公開されてから、攻撃の速度が異常。 Cloudflareの観測では公表後45分で数万件、2時間で数十万件、数時間で数百万件の悪用試行に達した。 しかも公表の10時間前、まだ脆弱性が非公開の段階ですでに数千件の試行が始まっていた。 Amazonも、公開4日前の10月17日にhoneypotへの攻撃を検出していたという。 エンバーゴの最中に、誰かがこの脆弱性を知っていた。 CVSSは9.2。PHPの全環境が対象で、修正版はPHP 8.5.12、8.4.27、8.3.36、8.2.35。8.1以前は公式パッチの対象外。パッチを当てるか、サイトを落とすか。 今この瞬間も攻撃は続いている。