PHP2Shell deixa milhões de servidores rodando PHP morto, sem correção oficial
59% dos hosts que expõem a versão do PHP rodam uma que nunca vai receber patch
Cerca de 884 mil servidores expostos na internet rodam versões do PHP que nunca vão receber correção oficial: 59% dos 1,5 milhão que revelam a versão. O PHP2Shell consertou só o 8.2 ao 8.5, e quem está no 5.6, 7.3 ou anterior ficou sem nada.
O PHP liberou backports mínimos para quem compila sozinho (7.4, 8.0 e 8.1), mas nada para 5.6 e 7.3 ou anteriores. A CISA mandou quem não consegue atualizar tirar os sistemas do ar até resolver e recomenda mirar PHP 8.4 ou 8.5.