Одни ограничивают доступ к функции загрузки файлов, вторые временно приостанавливают работу своих сайтов и мобильных приложений, третьи блокируют внешний трафик, а некоторые премьер-министры даже призывают остановить все, пока не будет патчей. Какая-то паника у людей из-за критических уязвимостей PHP. А ведь могли бы просто WAF (и не только) использовать, что гораздо проще и точно дешевле последствий от предлагаемых мер по блокированию доступа. Интересно будет посмотреть на оценку ущерба от таких, местами достаточно странных мер реагирования. А с другой, текущая ситуация показывает, что многие до сих пор не готовы к реальному управлению инцидентами, не проводили киберучения, не знают, что делать. Хорошая проверка, как мне кажется, хотя и не очень приятная. Но уж лучше так, чем в гораздо более печальной ситуации, которая могла бы случиться. А я добавлю, что по версии Amazon, первые признаки использования php2shell были замечены еще 17-го октября (может быть и раньше). Так что если вы планируете оценку компрометации запускать в компании, расширьте временной диапазон до 15-16 октября как минимум, а не до 20-21-го как предполагалось изначально 🦮 #недопустимое #управлениеинцидентами #уязвимость