Все кто мог уже высказались по поводу уязвимости в PHP, теперь моя очередь. Успокоительные речи по поводу того, что “ничего не будет, все запатчили”. Это для обывателей. Про кадровый голод в ИБ, не писал только ленивый. То что ИИ будет находить все больше уязвимостей, я уже писал. На фото уязвимость в патченной версии. Уже есть Node2Shell, Http2Shell. Реализован обход ASLR. Доступен публичный эксплоит. Под удар попадают все, от интернета вещей до роутеров, где используется PHP.

Да, это RCE.

Задача RedTeam организации, найти сканер на Github, и просканировать внешний и внутренний периметр организации. OWASP и модель OSI для этого знать не обязательно.

Собственно сам скриншот.