Isegi pärast PHP2Shelli loeb ründeulatus rohkem kui CVSS-i skoor

Artikkel käsitleb kaht PHP kaugkoodi täitmise haavatavust, mida ründajad hakkasid sihtima enne paranduse avaldamist. Teksti keskne järeldus on, et intsidendi tegelik mõju sõltub suuresti kompromiteeritud töökoormuse kasutatavatest teenusekontodest, API-võtmetest, pilverollidest ja märkidest ning nende ligipääsust.