CISA-ն հաստատում է PHP2Shell-ի երկու թերությունների ակտիվ շահագործումը, որոնք թույլ են տալիս հեռահար կոդի կատարումը
The Hacker News · հկտ 27, 2026
ԱՄՆ կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալությունը (CISA) երկուշաբթի հաստատել է վերջերս կարկատված PHP2Shell-ի թերությունների ակտիվ օգտագործումը՝ դրանք ավելացնելով իր «Հայտնի շահագործվող խոցելիությունների» (KEV) կատալոգում: PHP-ի խոցելիությունները, որոնք երկուսն էլ գնահատվել են 9.2 CVSS գնահատման համակարգում, հեշտացնում են չհաստատված հեռակառավարման կոդի կատարումը տուժած տեղակայումների վրա.
Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին
Հետևեք մեզ
Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։
Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։