Astra Security stellt kostenlose Werkzeuge gegen PHP2Shell-Schwachstellen bereit
Astra Security veröffentlicht zwei kostenlose Hilfsmittel, mit denen Unternehmen kritische PHP2Shell-Sicherheitslücken identifizieren und beheben können.
Das in Claymont, Delaware, ansässige Unternehmen Astra Security hat ein webbasiertes Prüftool sowie ein Open-Source-Skript zur Triage veröffentlicht, um auf die in dieser Woche bekannt gewordenen PHP2Shell-Schwachstellen zu reagieren. Die Schwachstellen betreffen PHP-basierte Serverumgebungen und können theoretisch von Angreifern ausgenutzt werden.
Mit dem „PHP2Shell Checker“ und dem „php2shell-triage“-Skript erhalten IT-Verantwortliche die Möglichkeit, ihre Serverinfrastruktur auf potenzielle Sicherheitslücken zu scannen. Das Unternehmen stellt diese Ressourcen kostenfrei zur Verfügung, um die Reaktionszeit bei der Absicherung betroffener Systeme zu verkürzen.
Angesichts der weiten Verbreitung von PHP in der Webentwicklung ist das Interesse an derartigen Sicherheitswerkzeugen hoch. Experten raten Unternehmen dazu, die bereitgestellten Tools zu nutzen, um die eigene Sicherheitslage unmittelbar zu bewerten und gegebenenfalls notwendige Updates einzuspielen.