🔓 PHP2Shell: критические уязвимости успешно эксплуатируются в реальных атаках
🔓 PHP2Shell: критические уязвимости успешно эксплуатируются в реальных атаках Исследователи безопасности подтвердили успешную эксплуатацию двух критических уязвимостей PHP, получивших название PHP2Shell. Адель Карими, руководитель направления обнаружения угроз в Perplexity, зафиксировал на своих серверах-ловушках реальную атаку: злоумышленник извлёк 800 КиБ данных из памяти процесса Apache mod_php с PHP 8.4.26 и выполнил команду оболочки всего через 1,6 миллисекунды. Маркус Хатчинс из компании Expel также подтвердил факты успешной эксплуатации. Уязвимости CVE-2026-109618 и CVE-2026-109619 позволяют удалённо выполнять команды на уязвимых серверах без какой-либо авторизации. Разработчики PHP выпустили исправления 21 октября, однако первые попытки атак зафиксированы ещё 17 октября — за четыре дня до патча. До выхода обновлений в сеть попали демонстрационные эксплойты, хотя команда PHP утверждала, что они нерабочие. Масштаб угрозы критический: PHP используется примерно на 70% сайтов в интернете. По данным VirusTotal, в открытом доступе находятся более 5,1 млн хостов с PHP, из них около 3,8 млн имеют хотя бы один порт, доступный для атак. Компании Cloudflare, Hadrian, watchTowr, Previdian и Patchstack также фиксировали попытки эксплуатации на своих системах. Обновили ли вы свои PHP-серверы после выхода критических патчей? 💡 GPT, Claude, Gemini в одном сервисе — chatru.net
Канал в каталоге Максиметера
2 733 подписчиков · IT и технологии