Legalább 34 millió PHP-szerverről hiányzik a PHP2Shell javítása
A Censys szkennelésében az azonosítható PHP-verziót futtató szerverek közül csak 18 százalék kapta meg a PHP2Shell javítását. A két sebezhetőség rosszindulatú kód bejuttatását teszi lehetővé a webszerverekre, miközben 23 millió érintett rendszer még PHP 8.1 vagy régebbi kiadást használ.
Sok szervernél a PHP verziója sem látható
A Censys összesen 91 millió, PHP-t használó szervert talált. Ezek közül valamivel több mint 49 millió nem árulja el a telepített változatot. A javítottságról közölt bontás ezért a fennmaradó 42 millió rendszerre vonatkozik, nem a teljes felmért állományra.
Ebben a körben 7,6 millió gépen már javított kiadás működik, legalább 34 millió azonban továbbra is sebezhető változatot futtat. A mérés a nyilvánosan elérhető rendszerekről ad képet; a verzióadatot elrejtő gépek állapotát a közölt bontás nem tisztázza.
A PHP2Shell elnevezés két, nemrég ismertté vált PHP-biztonsági hibát takar. A beszámoló a kihasználhatóságukat írja le, folyamatban lévő támadásokról nem számol be.
A régi PHP-kiadásoknál nehezebb a javítás
Nem minden érintett szerveren ugyanolyan egyszerű a frissítés. A még támogatott PHP-változatokat futtató gépekre a hivatalos csomagok a beszámoló szerint várható kompatibilitási gondok nélkül telepíthetők.
A PHP 8.1 vagy régebbi kiadások esetében viszont a javítás régi változathoz igazított kiadására van szükség. Ilyen megoldás egyes korábbi verziókhoz elérhető.
| Állapot | Szerverek száma | Arány az azonosítható verziójú rendszereken belül |
|---|---|---|
| Már javított | 7,6 millió | 18 százalék |
| Még javítatlan, de támogatott PHP | 11 millió | 26 százalék |
| PHP 8.1 vagy régebbi, javítatlan | 23 millió | 56 százalék |
A régi kiadások csoportja tehát nem azonos a támogatott, de még javítatlan rendszerekével: a forrás eltérő javítási lehetőséget ír le a két kör számára.
Az utolsó 24 órában gyorsult fel a telepítés
A PHP2Shell elleni javítások október 21-én jelentek meg. Azóta közel 7,1 millió rendszert állítottak át védett változatra a Censys adatai szerint.
Ebből mintegy 6,6 millió frissítés a beszámolót megelőző 24 órára esett.
Az Egyesült Államok és Németország vezeti az országlistát
A legtöbb felismert PHP-telepítés az Egyesült Államokban található, az országok összevetésében Németország következik utána. A javítottságot itt is a szerver által visszaadott verzió alapján állapították meg.
| Ország | Felismert PHP-telepítés | Igazoltan javított |
|---|---|---|
| Egyesült Államok | Több mint 30 millió | 2,3 millió |
| Németország | Közel 11 millió | Körülbelül 1,6 millió |
A Censys felülete PHP-főverziók és tárhelyszolgáltatók szerint is bontja az adatokat. A javítatlan telepítések szolgáltatói listáján a Cloudflare áll elöl 3,3 millióval, utána az OVH következik 2,2 millióval.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum