இந்த குறைபாடுகளைப் பயன்படுத்தி, உள்நுழைவு தேவையின்றி தாக்குதலாளர்கள் பாதிக்கப்பட்ட சேவையகங்களில் தங்களது குறியீடுகளை இயக்க முடியும். இதன் மூலம் பயனர் தரவுகளைப் பெறுதல் அல்லது தீங்கிழைக்கும் மென்பொருளை நிறுவுதல் போன்ற செயல்கள் மேற்கொள்ளப்படலாம். PHP2shell vulnerability தொடர்பான பாதுகாப்புத் திருத்தங்களை உடனடியாகப் பயன்படுத்துமாறு PHP Foundation அனைத்து சேவை இயக்குநர்களையும் கேட்டுக்கொண்டுள்ளது.
ஆஸ்திரேலிய இணைய சேவைகளில் முன்னெச்சரிக்கை நடவடிக்கைகள்
ஆஸ்திரேலிய அரசின் இணையதளங்களை வழங்கும் GovCMS, தனது சேவையகங்களுக்கு நேரடி அணுகலைத் தற்காலிகமாகத் தடுத்தது. Moodle தனது இணையதளத்தை முன்னெச்சரிக்கையாக நிறுத்திய பின்னர் பாதுகாப்புத் திருத்தங்களைச் செயல்படுத்தி மீண்டும் சேவைகளைத் தொடங்கத் தொடங்கியது. VentraIP சில வாடிக்கையாளர் கோப்பு பதிவேற்றங்களை கட்டுப்படுத்தியது.
ஆஸ்திரேலிய இணையப் பாதுகாப்பு நிபுணர் ட்ராய் ஹன்ட், தனிநபர்கள் கட்டுப்படுத்தாத சேவையகங்கள் குறித்து நேரடியாக அதிகம் செய்ய முடியாது என்றார். இருப்பினும், தனிப்பட்ட தகவல்களை வைத்திருக்கும் இணையதளங்களில் தரவு கசிவு ஏற்படக்கூடிய சூழலை மக்கள் எதிர்பார்க்க வேண்டும் என அவர் குறிப்பிட்டார்.
அமேசான் வலைச் சேவைகள், இந்த குறைபாட்டைப் பயன்படுத்தும் முயற்சிகளுக்கான அறிகுறிகள் ஏற்கனவே காணப்பட்டதாக தெரிவித்துள்ளது. PHP2shell vulnerability-ஐ கண்டறிவதில் செயற்கை நுண்ணறிவு உதவியிருந்தாலும், தீர்வுகள் மற்றும் பாதுகாப்புத் திருத்தங்கள் தொடர்பான முடிவுகளை மனித நிபுணர்களே மேற்கொண்டதாக PHP Foundation கூறியுள்ளது.
