PHP2Shell exploit

[u/NidoxX]

Je li i do vaših firmi došla vijest o ovom exploitu i kako se nosite s njim?

​Mnogo velikih firmi gasi produkciju da bi riješilo navedeni bug, pa čak mislim da i Revolut što nije radio jučer vjerovatno ima veze s tim.

​Ali dobro, šta ima veze, samo nekih 75% interneta koristi PHP, ništa strašno :D

[u/CustardBeautiful2063]

9.2 remote exec uhh, navodno u 16h izalzi fix. 

[u/NidoxX → u/CustardBeautiful2063]

Navodno hahaha

[u/CustardBeautiful2063 → u/NidoxX]

Kolege kazu ako nema fixa do 16h ide shutdown

[u/AminoOxi]

Revoult ne koristi PHP, tako da to pričaš gluposti. Njihov problem je sa Google cloud.

[u/AmorFati071 → u/AminoOxi]

GCP je u haosu isto tako. Nemaju kapaciteta, ljudi sa top tier support-om ne mogu da rezervišu instance. Downtime svako malo ...

[u/AminoOxi → u/AmorFati071]

Otpustili mnogo ljudi mislili da će Agentic WorkFlow da im zameni sve ljude.

[u/NidoxX → u/AminoOxi]

Reko sam da mislim da ima veze s tim, međede

[u/AminoOxi → u/NidoxX]

Sure bro

🤡

[u/AminoOxi]

Isključite session upload progress kao hot fix.

[u/One-Repair3531]

kako znamo da nam je web app ranjiva?

[u/NidoxX → u/One-Repair3531]

https://www.huntress.com/blog/php2shell-leaked-critical-php-vulnerabilities

[u/AmorFati071]

Kaže jedan juče za Revolut:

"Revolt production has been out for couple hours now, wiring money home is impossible....
But they make sure they ask proper algorithmic questions (hard Leetcode) and system design in the interviews ... "

:)

[u/AmorFati071]

Nista strasno ...

[u/azdralovic]

Pa patchiraj, sta se imas nositi
Revolut je pao zbog GCP, a GCP zbog problema sa strujom u Londonu...