Wiz no detecta ningún exploit exitoso de PHP2Shell y la exposición cae un 67%
Wiz: No successful PHP2Shell exploits seen so far; exposure down 67%
Tras revelar dos graves vulnerabilidades en PHP, el equipo de Wiz Research rastreó intentos de explotación reales y revisó el código público disponible. Hasta ahora no ha visto ninguna cadena completa que funcione de extremo a extremo: los kits fallan al agotar la memoria o al filtrar direcciones del heap. Mientras tanto, las máquinas expuestas vulnerables cayeron cerca de un 67% en pocos días, aunque PHP2Shell sigue siendo un riesgo.
Nuestras observaciones muestran que provocar el agotamiento de memoria por sí solo no basta para completar la cadena de explotación.