Pokusy o zneužití PHP2Shell se objevily u 12 % českých organizací

Kyberbezpečnostní společnost Check Point Software Technologies zaznamenala pokusy o zneužití chyb PHP2Shell u 12 % českých organizací. Zranitelnosti ohrožují weby, e-shopy i komerční aplikace využívající PHP.

Označení PHP2Shell zahrnuje kritické zranitelnosti přímo v PHP, které používá velké množství webů, sdílených hostingů a ovládacích panelů. Útočník může na zranitelném serveru na dálku spustit vlastní kód bez přihlášení. Důsledkem může být krádež dat, napadení dalších systémů nebo výpadek služeb.

Podle dat Check Point Software Technologies se pokusy objevily u 10 % organizací po celém světě a u 14 % organizací v Evropě. V Severní Americe, Latinské Americe a regionu APAC činil podíl shodně 6 %, v Africe 4 %. Nejvyšší podíl vykázalo Maďarsko s 38 %, následovalo Dánsko s 32 % a Rakousko s 28 %.

Nejvíce pokusů se objevilo u telekomunikačních společností, kde se týkaly 20 % organizací. Ve školství činil podíl 18 %, v médiích a zábavě i u neziskových organizací 16 %. Zaznamenaná aktivita vrcholila o půlnoci, kdy útočníci zřejmě počítali s nižší pohotovostí bezpečnostních týmů.

Situaci zkomplikoval předčasný únik informací o zranitelnostech. Začaly se také šířit snímky obrazovky nástroje určeného k jejich zneužití. Opravy už jsou dostupné.

Údaj 12 % označuje organizace, u kterých byly zaznamenány pokusy, nikoli potvrzené úspěšné průniky. Nejsou uvedeny dotčené verze PHP ani označení jednotlivých oprav. U webů a e-shopů postavených na PHP je proto namístě ověřit u správce nebo poskytovatele hostingu, zda byly dostupné opravy nasazeny.