Sårbarheterna, som sammantaget har fått namnet ”PHP2Shell”, kan göra det möjligt för både mänskliga och AI-stödda angripare att köra skadlig kod på drabbade system utan autentisering. Säkerhetsuppdateringar har publicerats och organisationer som använder PHP bör skyndsamt identifiera exponerade system och installera de senaste uppdateringarna.
Prioritera särskilt system som är exponerade mot internet. Om en omedelbar uppdatering inte är möjlig bör berörda applikationer isoleras från publika nätverk och internet tills uppdateringarna kan genomföras.
PwC kan hjälpa till med aktuell och löpande uppdaterad information om sårbarheterna, uppdaterad omvärlds- och hotbevakning, stöd för att förstå er exponering samt rådgivning för att begränsa eventuella konsekvenser. För mer information eller om ni behöver stöd är ni välkomna att kontakta Paul Brady.
Kontakta oss
Paul Brady
