Tudo o que sabemos até agora sobre a vulnerabilidade do PHP2Shell

Segundo alguns relatos, até 70% dos sites usam PHP de alguma forma. Ele alimenta Wikipedia, WordPress, Drupal e uma série de outros sites e plataformas populares, incluindo DeviantArt e 4Chan, que foram temporariamente encerrados após a divulgação das vulnerabilidades. Mesmo os governos não estavam imunes.

Mas não é tão simples quanto atualizar alguns servidores. A vulnerabilidade existe em todas as versões do PHP que datam de cerca de 20 anos, muitas das quais não são mais suportadas. Isso significa que alguns sites e serviços mais antigos que não são mais mantidos ativamente estão em risco, deixando-os com pouca opção a não ser encerrar permanentemente.

Aqui estão todos os desenvolvimentos mais recentes no que a empresa de segurança Wiz chamou de “uma das vulnerabilidades mais graves descobertas… na história do software”.