В интернете появился хакерский инструмент, использующий уязвимость PHP, обнаруженную на прошлой неделе. По предварительным оценкам, под угрозой находятся около 237 тысяч веб-серверов. Злоумышленник опубликовал программу, которая потенциально позволяет удалённо захватывать контроль над уязвимыми сайтами и устанавливать скрытый доступ — так называемый бэкдор. Такой механизм даёт атакующим возможность повторно проникать в систему даже после первоначального взлома, получать доступ к конфиденциальной информации и использовать скомпрометированные серверы для дальнейших атак. Появление готового инструмента значительно упрощает эксплуатацию уязвимости и повышает риск массовых атак. Специалистам по безопасности рекомендуется проверить используемые версии PHP, установить доступные исправления и провести аудит серверов на наличие постороннего кода.