Source: Deutsche Nachrichten
Nach der Veröffentlichung der Sicherheitsupdates für PHP2Shell hat Eye Security die Bedrohung genauer untersucht. Die Sicherheitsforscher sehen insbesondere bei Geräten mit integrierter PHP-Technologie Risiken, da diese häufig nur schwer aktualisiert werden können und klassische Sicherheitslösungen nicht unterstützen. Obwohl eine massenhafte Ausnutzung derzeit als unwahrscheinlich gilt, rechnen die Experten mit gezielten Angriffen. In ihrer Analyse nennen sie mögliche Anzeichen für Angriffsversuche und zeigen, wie Unternehmen betroffene Systeme schützen können. Zusätzlich stellt Eye Security mit dem kostenlosen PHP2Shell Checker ein Tool zur ersten Risikoeinschätzung bereit.
Weitere Informationen:
Research-Analyse:
https://labs.eye.security/…
PHP2Shell Checker:
https://chromewebstore.google.com/…