Groźna dziura w PHP

Alarm dla właścicieli stron i sklepów: Groźna dziura w PHP!

Właśnie wykryto gigantyczną lukę bezpieczeństwa (nazwaną PHP2Shell) w języku PHP, czyli w „silniku”, na którym działa większość internetu – w tym Twój WordPress, WooCommerce czy PrestaShop. Błąd jest na tyle poważny, że pozwala hakerom przejąć pełną kontrolę nad stroną zupełnie z zewnątrz, bez znajomości jakichkolwiek haseł. Problem dotyczy niemal każdej strony stworzonej w ciągu ostatniej dekady, przez co w całej Europie z ostrożności wyłączono nawet niektóre systemy rządowe.

Co musisz zrobić jako właściciel strony lub sklepu?

Przede wszystkim nie panikuj – jeśli korzystasz ze zwykłego hostingu, jego administratorzy prawdopodobnie już wgrywają odpowiednie łatki, ale warto trzymać rękę na pulsie. Zaloguj się dzisiaj do panelu swojego hostingu i sprawdź, czy Twoja strona korzysta z najnowszej, bezpiecznej wersji PHP (szukaj końcówek 8.2.35, 8.3.36, 8.4.27 lub 8.5.12). Jeśli Twoja witryna działa na zabytkowym PHP (np. wersje 5.x, 7.x lub 8.1), nie dostanie ona automatycznej naprawy i musisz pilnie zlecić swojemu informatykowi podbicie wersji silnika. Dla świętego spokoju napisz krótką wiadomość do obsługi swojego hostingu z pytaniem, czy Twój serwer jest już zabezpieczony przed luką PHP2Shell, i koniecznie zrób świeżą kopię zapasową (backup) całej strony na swoim komputerze.