PHP2Shell останется в промышленных системах до 2030 года

Критические уязвимости PHP2Shell с RCE без аутентификации затронули веб-интерфейсы промышленных контроллеров, маршрутизаторов, зарядок электромобилей и энергооборудования. Атаки начались за четыре дня до раскрытия 21 октября, а для PHP 8.1 и старше официальных патчей нет.

• Атаки на PHP2Shell фиксировались с 17 октября, до раскрытия 21 октября
• Уязвимость затрагивает WAGO, Kunbus, NetModule, PAN-OS и зарядки eCharge
• PHP 8.2 теряет поддержку в конце 2026, 8.3 — в конце 2027
• Уязвимые веб-интерфейсы в промышленных сетях останутся и после 2030 года