Astra Security julkaisi ilmaisia työkaluja PHP2Shell-haavoittuvuuksien havaitsemiseen
Astra Security on tuonut markkinoille kaksi ilmaista työkalua, joiden avulla organisaatiot voivat tunnistaa ja korjata kriittisiä PHP2Shell-tietoturvahaavoittuvuuksia.
Delawarelainen tietoturvayhtiö Astra Security on julkaissut julkisen verkkopohjaisen tarkistustyökalun ja avoimen lähdekoodin skriptin auttaakseen yrityksiä suojautumaan tällä viikolla paljastuneilta PHP2Shell-haavoittuvuuksilta. Nämä haavoittuvuudet mahdollistavat hyökkääjille pääsyn PHP-pohjaisiin verkkopalvelimiin.
Uudet resurssit, PHP2Shell Checker ja php2shell-triage, on suunnattu erityisesti verkkosivujen ylläpitäjille, jotka tarvitsevat nopeaa tukea haavoittuvien palvelinten tunnistamiseen. Työkalut on asetettu saataville ilman kustannuksia, mikä on tyypillinen reaktio kriittisten haavoittuvuuksien ilmetessä.
Kyberturvallisuusala seuraa tilannetta tarkasti, sillä PHP on yksi yleisimmistä kielistä palvelinpään kehityksessä. Astra Securityn tarjoamat työkalut pyrkivät vähentämään hyökkäyspinta-alaa niissä organisaatioissa, joiden päivitysprosessit ovat vielä kesken.