Lỗ hổng PHP2Shell chỉ được vá trên PHP 8.2–8.5, hàng trăm nghìn máy chủ vẫn chạy PHP không có bản vá
PHP2Shell leaves millions of servers on PHP versions with no official fix
Tóm tắt nhanh
- PHP2Shell chỉ nhận bản vá cho PHP 8.2 đến 8.5, để lại nhiều host trên các nhánh cũ không có bản phát hành chính thức.
- Theo thống kê Shodan của Mallory ngày 20/10, khoảng 884.000 host hiển thị phiên bản PHP đã hết hỗ trợ, chiếm 59% trong ~1,5 triệu host tiết lộ phiên bản.
- Phân tích CybelAngel ghi PHP 5.x ~369.000 host, PHP 7.x ~329.000, PHP 8.0 và 8.1 ~186.000, trong khi 8.2–8.5 là ~612.000 (đã có bản vá sau khi đếm).
- Palo Alto Networks ước tính hơn 22,6 triệu thực thể có thể bị ảnh hưởng; số host là banner counts và shared hosting có thể che lấp nhiều site.
- PHP không phát hành bản số cho các nhánh đã hết vòng đời; chỉ có backport nguồn tối thiểu cho 7.4, 8.0, 8.1, và không có gì cho 5.6 hoặc 7.3 trở xuống.
- CISA khuyên tổ chức không thể cập nhật hoặc còn chạy PHP 8.1/nhỏ hơn nên tắt hệ thống PHP cho đến khi vá hoặc nâng cấp; mục tiêu lâu dài là chuyển sang nhánh được hỗ trợ (8.4/8.5).
Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.
Trích đoạn bài gốc
PHP2Shell fixes skip older branches. See how many servers run PHP versions with no official patch, which backports exist, and what admins need to do about it soon.Tapview chỉ hiển thị tiêu đề, trích đoạn ngắn, tóm tắt và đường dẫn tới bài gốc. Nội dung gốc thuộc bản quyền của NotebookCheck.
