Критическая уязвимость PHP2Shell: что значит для интернет-магазина в США

На прошлой неделе разработчики PHP сообщили о критических уязвимостях, позволяющих выполнить произвольный код на сервере без авторизации. Уже через несколько дней после выпуска патчей начались подтверждённые атаки, а в рунете к 25 октября только пятая часть сайтов из топ-10 000 работала на исправленной версии.

Уязвимости PHP2Shell, затрагивающие 70% веб-сайтов, стали причиной атак, начавшихся 25 октября, что соответствует стадии начала эксплуатации, а не массового действия. В рунете к 25 октября на исправленной версии PHP работали лишь 20% сайтов из топ-10 000. Всё это говорит о том, что даже при своевременном обновлении уязвимости могут быть использованы — если сервер не обновлён вовремя.

Не согласен с тем, что это исключительно техническая проблема. Для бизнеса это вопрос доверия: если сайт не защищён, клиенты уходят. Недостаточно просто «обновить PHP» — важно, чтобы система была проверена на наличие уязвимостей, включая устаревшие компоненты и зависимости. Без этого даже обновлённый PHP может остаться уязвимым из-за слабых частей системы.

Проверьте, на какой версии PHP работает ваш сайт, и убедитесь, что обновление было применено ко всем компонентам — включая сторонние модули, плагины и интеграции. Если вы используете старые версии PHP, особенно 7.4 или 8.0, и не обновлялись — это прямой риск для бизнеса. Даже один слабый элемент может стать точкой входа для атаки, которая затронет и клиентов, и репутацию.

Новость для бизнеса в El Paso–Juárez, США