Mit tanácsol a Gorilla GO a PHP2Shell sebezhetőség miatt?
A Gorilla GO blogja szerint a PHP2Shell néven emlegetett két kritikus PHP-hibát október 21-én javították. A hiba jelszó nélkül, távolról enged be valakit a szerverre, és a PHP-n futó oldalakat érinti (WordPress, Drupal, Joomla, egyedi fejlesztések). A WordPress és a bővítmények frissítése nem elég, a tárhelyen futó PHP-t is frissíteni kell. A cikk teendői: kérdezd meg a tárhelyszolgáltatót vagy a webfejlesztőt, frissítették-e a PHP-t a 8.2.35, 8.3.36, 8.4.27 vagy 8.5.12 verzióra; 8.1-es vagy régebbi PHP esetén kérj árajánlatot a váltásra; ellenőrizd, van-e friss, visszaállítható mentés; Cloudflare mögött kapcsold be a WAF ingyenes szabálycsomagját; és írd fel, ki felel a weboldal szerveréért.