🚨 Госсайты Европы начали массово отключать из-за двух уязвимостей в PHP

Привет! В Нидерландах временно отключили государственные порталы DigiD и MijnOverheid, сайт парламента и даже Национального центра кибербезопасности. Похожие меры приняли в Финляндии, Германии и других странах. Причина тут - две критические уязвимости PHP2Shell, из-за которых атакующий может получить доступ к серверу без авторизации.

👨‍💻 Проблема оказалась в самом PHP, причём уязвимый код существовал больше десяти лет. Поэтому даже идеально написанный сайт не защищён. На серверах с Apache и mod_php исследователям удалось добиться выполнения кода одним HTTP-запросом, ещё до запуска приложения.

📣 Есть и другой неприятный сценарий: чтение памяти PHP-воркеров. Там могут находиться пароли, API-ключи и токены, оставшиеся от обработки других запросов. Обе уязвимости получили оценку 9.2 по CVSS.

⚙️ Cloudflare и watchTowr уже заметили попытки эксплуатации, а атакующие начали менять запросы, чтобы обходить защиту. Подтверждённых взломов пока нет: европейские сервисы отключали именно на всякий случай. Исправления вышли в PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35.

P.S. Первые признаки одной из ошибок нашли ещё в 2024 году, но тогда не смогли довести её до RCE. Спустя два года исследователи Wiz, Calif и OpenAI с помощью ИИ-инструментов получили рабочие эксплойты. Теперь администраторам по всему миру приходится срочно обновлять PHP.

#PHP #PHP2Shell #RCE #Infosec

🤖Бесплатный ChatGPT