☄️PHP2Shell уже используют для взлома серверов. CISA подтвердила реальные атаки

Привет! Неделю назад разработчики PHP экстренно закрыли две критические уязвимости, из-за которых в Европе даже отключали государственные сайты. Тогда были известны лишь попытки эксплуатации. Теперь CISA официально подтвердила, что PHP2Shell уже используют в атаках.

👨‍💻 Речь о CVE-2026-109618 и CVE-2026-109619 с оценкой 9.2 по CVSS. Обе позволяют выполнить код на сервере без авторизации. Ошибки находятся в самом движке PHP, поэтому даже приложение без собственных уязвимостей может оказаться под ударом.

🚨 24 октября исследователь Adel Karimi зафиксировал успешную эксплуатацию на honeypot-серверах. Атакующие смогли прочитать около 800 КБ данных из памяти PHP-процесса, извлечь адрес функции и использовать его для дальнейшего выполнения кода. Правда, цепочку подтвердили на специально подходящей конфигурации с mod_php и одним воркером.

⚙️ Масштаб проблемы немаленький. По оценке Censys, более 32,5 млн PHP-сервисов всё ещё используют уязвимые версии. CISA уже внесла обе CVE в каталог KEV, а федеральным ведомствам США предписала установить исправления до 29 октября. Патчи доступны в PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35.

P.S. Теперь вопрос уже не в том, получится ли превратить PHP2Shell в рабочую атаку. Получилось. Но подтверждённая эксплуатация на honeypot пока не означает, что злоумышленники столь же успешно взламывают любые конфигурации PHP.

#PHP #PHP2Shell #CISA #RCE #Infosec

🤖Бесплатный ChatGPT