Due RCE remote critiche in PHP (CVSS 9.2) permettono l'esecuzione codice arbitrario senza autenticazione. Colpisce PHP 5.4+ in configurazione default.
Versioni patched:
8.5.12/8.4.27/8.3.36/8.2.35
⚠️ PHP 8.1 e precedenti: NO PATCH
🐀Cosa fare subito:
Inventory sistemi PHP
Aggiorna priorità web-facing
Versioni EOL: togli offline o migra
WAF come protezione temporanea
Exploit PoC già pubblici.
#PHP #CyberSecurity #PHP2Shell #nextred
nprofile1qy2hwumn8ghj7un9d3shjtnyd968gmewwp6kyqpqq5wgtwf9lfu9fsl4xafd8478fhhh0ztj7xfgv7pjtkehdcttam5qkvg24w (nprofile…g24w)
