Федеральне відомство з інформаційної безпеки Німеччини (BSI) попередило про надзвичайно високий рівень кіберзагрози через дві вразливості, відомі як PHP2Shell. Ці недоліки дозволяють зловмисникам дистанційно запускати шкідливий код на серверах, отримувати повний контроль над сайтами, викрадати дані або використовувати інфраструктуру для подальших атак. Через ризик низка університетів, міських адміністрацій та лікарень превентивно відключили свої онлайн-ресурси.
Розробники PHP випустили оновлення для усунення вразливостей 21 жовтня. Фахівці BSI закликали адміністраторів негайно встановити патчі, а за потреби — тимчасово відключити сервери. Для звичайних користувачів безпосередньої загрози немає, проте вони можуть стикатися з перебоями в роботі сервісів або ризиком витоку персональних даних. За оцінками, на мові PHP працюють сотні мільйонів ресурсів у світі, зокрема популярні системи WordPress, Joomla!, Moodle та Typo3.
