17 қазанда Amazon қауіпсіздік тобы PHP бағдарламалау тіліндегі осалдықтарды пайдалану мақсатындағы хакерлік әрекеттерді анықтады. Бұл көпшілікке арналған патч шыққанға дейін төрт күн бұрын болды. Бұл туралы Amazon Integrated Security компаниясының Ақпараттық қауіпсіздік жөніндегі басшысы CJ Moses хабарлады.
CVE-2026-109618 және CVE-2026-109619 ретінде бақыланатын жаңа осалдықтар шабуылдаушыларға осал серверлерде кодты орындауға мүмкіндік береді, бұл үшін жүйеге кіру қажет емес. Amazon мәліметінше, 21 қазан күні сағат 2:00 UTC-де патчтардың ресми шығарылымынан шамамен 12 сағат бұрын proof-of-concept эксплуатациялары тарала бастады. “PHP2Shell қазіргі уақытта интернетте кеңінен пайдаланылуда,” деп жазды Moses. Ол сонымен қатар мүмкіндіктер терезесінің неге қысқарып жатқанын түсіндірді: “AI талдауы патч немесе ұсынысты жұмыс істейтін эксплуатацияға айналдыруды арзандатады.”
Осалдықтарды Alphabet компаниясына тиесілі Wiz компаниясы өзінің меншікті AI құралын, сондай-ақ Google-дің Gemini 4 Argon және OpenAI-дің GPT-5.6 Sol құралдарын пайдалана отырып анықтады. Wiz мәліметінше, осалдықтар PHP 5.4 нұсқасынан бері бар және кодта он жылдан астам уақыт бойы жасырылған. “PHP қауіпсіздік жаңартуын қолдану мәселені шешудің жалғыз толық жолы болып табылады,” деп атап өтті компания.
Нидерландтың Ұлттық киберқауіпсіздік орталығы, Роттердам порты, Overheid nl порталы және бірнеше ауруханалар 21 қазанда уақытша веб-сайттарын өшірді. Сол күні сағат 14:00 UTC-де PHP 8.5.12, 8.4.27, 8.3.36 және 8.2.35 патчталған нұсқаларын шығарды.
W3Techs мәліметінше, PHP танымал бағдарламалау тілі бар веб-сайттардың шамамен 75%-ында қолданылады. Сонымен қатар, Censys мәліметінше, 2.6 миллион хосттың шамамен 1.5 миллионы (шамамен 58%) патч қолжетімсіз PHP нұсқасын іске қосуда—оларды жай ғана патчтау мүмкін емес және жаңа нұсқаға толық жаңарту қажет.
Drupal Association уақытша бас директоры Tiffany Farriss айтуынша, “соңғы 20 жылда шығарылған кез келген PHP нұсқасын пайдаланатын барлық серверлер осал болады.” TLP:Black тең құрылтайшысы Costa Raju келесі кезеңде “интернеттегі әрбір осал веб-сервердің жаппай бұзылуына” әкелуі мүмкін деп ескертті.
Cloudflare шабуылдаушылардың сүзгілерді айналып өту үшін жүктемелерді өзгерте бастағанын хабарлады. PHP 8.2 немесе одан ескі нұсқаларын пайдаланушыларға жаңартуды жоспарлау ұсынылады: PHP 8.2 қолдауы 31 желтоқсанда аяқталады.
Бұл материал тек таныстыру-ақпараттық мақсатта дайындалған және қаржылық кеңес не ұсыным болып табылмайды.
Ұқсас мақалалар
