В интернете начались массовые кибератаки на сайты из-за критических уязвимостей PHP
Разработчики языка программирования PHP, используемого примерно на 75% сайтов с определяемой серверной технологией, 21 октября выпустили экстренные обновления безопасности после обнаружения двух критических уязвимостей. Как сообщает Reuters, из-за угрозы кибератак государственные учреждения и частные компании в нескольких странах временно отключили свои интернет-ресурсы.
Уязвимости CVE-2026-109618 и CVE-2026-109619, получившие общее название PHP2Shell, позволяют злоумышленникам при определенных условиях выполнять произвольные команды на сервере без авторизации. Получив такой доступ, хакеры потенциально могут похищать конфиденциальную информацию, изменять содержимое сайтов, внедрять посторонние ссылки и перенаправлять посетителей на мошеннические ресурсы. Степень опасности обеих уязвимостей оценивается в 9,2 балла из 10.
Компания Cloudflare, занимающаяся защитой сайтов от кибератак, подтвердила попытки эксплуатации уязвимостей еще до официального выпуска исправлений. Специалисты Amazon Web Services обнаружили первую такую попытку 17 октября, за четыре дня до раскрытия технических подробностей. После публикации информации об уязвимостях активность злоумышленников значительно возросла.
По сведениям Reuters, в Нидерландах временно прекращали работу сайты государственных учреждений, порта Роттердама, больниц и политических партий. Во Франции министерство внутренних дел перевело свои сайты в режим профилактического обслуживания. Аналогичные меры предпринимались в Финляндии и Дании. Часть систем отключили Wikipedia и Internet Archive.
Как сообщают исследователи Wiz, уязвимости существовали в программном коде PHP более десяти лет, но обнаружить и продемонстрировать возможность их эксплуатации удалось с помощью современных систем искусственного интеллекта. Проблема затрагивает не отдельные сайты или плагины, а сам механизм работы PHP, на котором основаны популярные платформы WordPress, Drupal, Joomla и другие системы управления контентом.
Разработчики PHP выпустили исправленные версии. Специалисты по информационной безопасности призывают администраторов незамедлительно устанавливать обновления и проверять журналы серверов на предмет подозрительной активности. Для устаревших версий PHP получение исправлений зависит от поставщика программного обеспечения.