ثغرة كبيرة تُعرف باسم PHP2Shell تؤثر على 96% من الأجهزة التي تعمل بنظام PHP في الشبكات الداخلية المؤسسية. هذه الثغرة تسمح للمهاجمين بالسيطرة عن بُعد على النظام دون الحاجة إلى مصادقة منفصلة، وفقًا للمصادر.
الغالبية العظمى من الأجهزة المتأثرة، بنسبة 78%، تعمل بنظام PHP 8.1 أو إصدارات أقدم، وهي إصدارات لم تعد مدعومة رسميًا. ومن الجدير بالذكر أن 48% من هذه الأجهزة الضعيفة تعمل على إصدار PHP 5.x أو أقدم، والذي فقد الدعم في عام 2018.
الأجهزة المتأثرة بثغرة PHP2Shell تشمل الخوادم التقليدية، التي تمثل 24%، وأجهزة تسجيل الفيديو والمراقبة والحلول الأمنية بنسبة 20%، وأجهزة إنترنت الأشياء مثل قارئات RFID بنسبة 17%.
جزء كبير، بنسبة 89%، من الأجهزة المحددة يقع في نطاقات IP خاصة، مما يجعلها غير قابلة للوصول من قبل محركات البحث على الإنترنت والماسحات الخارجية.
تم تأكيد استغلال PHP2Shell فعلياً، حيث أضافتها وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) إلى كتالوج الثغرات المستغلة المعروفة في 26 أكتوبر. وقد وسع المهاجمون مسارات التسلل الخاصة بهم لتشمل أجهزة NAS والموجهات والجدران النارية في الشبكات المؤسسية.
في كوريا الجنوبية، كانت هناك تقارير عن إصابات متعددة ببرامج الفدية تستهدف أجهزة التخزين الضعيفة، مما يبرز التأثير المحتمل لثغرة PHP2Shell.