Хакерлер PHP2Shell арқылы серверлерді бұза бастады
AWS алғашқы шабуыл әрекеттерін 17 қазанда, PHP түзетулер шығаруынан төрт күн бұрын байқаған.
Фото: The Register
АҚШ-тың CISA киберқауіпсіздік агенттігі PHP-дегі PHP2Shell деп аталған екі сыни осалдыққа хакерлер шабуыл жасап жатқанын растады. Олар арқылы құпиясөзсіз-ақ сайт тұрған серверде өз кодын іске қосуға болады. Зерттеушілер сәтті бұзуларды тіркеп үлгерді, ал АҚШ федералдық ведомстволарына түзетуге 29 қазанға дейін мерзім берілді.
PHP — интернеттің орасан бөлігі жұмыс істейтін тіл. Онда WordPress-тегі блогтардан бастап интернет-дүкендерге дейін жазылған. Осалдықтар CVE-2026-109618 және CVE-2026-109619 нөмірлерін алды, CVSS шкаласы бойынша әрқайсысы 10 балдың 9,2-сіне бағаланды. Түзетулер 21 қазанда PHP 8.5.12, 8.4.27, 8.3.36 және 8.2.35 нұсқаларында шықты.
Зерттеушілер не көрді
The Register дерегінше, Amazon Web Services алғашқы шабуыл әрекеттерін 17 қазанда, яғни осалдықтар жария болудан төрт күн бұрын байқаған. 26 қазанда CISA екі осалдықты да белсенді пайдаланылатын осалдықтар каталогына енгізді. Бір апта бұрын агенттік сәтті бұзуды әлі көрмеген еді.
Perplexity қауіпсіздік зерттеушісі Адель Карими 24 қазанда PHP 8.4.26 пен Apache орнатылған үш тұзақ-серверде 35 сәтті команда орындалғанын санады. Шабуыл екі IP-мекенжайдан келіп, екі осалдықтың біріншісін пайдаланған. Бұзғаннан кейін шабуылдаушылар сыртқы серверлермен байланысуға тырысты, бірақ зиянды бағдарлама жүктей алмады. Карими тұзақтардың баптауы шабуылдаушыға ыңғайлы болғанын ескертті, сондықтан нақты серверлерде жағдай басқаша болуы мүмкін.
Делфт техникалық университетінің кибербарлау зертханасы пайдалану әрекеті бар 50 000-нан астам сұрау санады. Олар 70 елдегі 600-ден астам IP-мекенжайдан келген, ал оның 171-і дайын эксплойт немесе зиянды бағдарлама жүктеушісін жіберген. Алғашқы бағалаудың бір бөлігі расталмады. Sophos тек сканерлеу мен сәтсіз әрекеттерді көрді, ал Palo Alto Networks осалдықтарды Еуропадағы мемлекеттік агенттікті бұзумен байланыстырған мәлімдемесін қайтарып алды.
Сайт иелері не істеуі керек
Әкімшілерге PHP-ді өз тармағының түзетілген нұсқасына жаңартуға кеңес беріледі. Қолдауы жоқ ескі нұсқаларды жаңасына көшіру немесе жеткізушінің патчтарымен жабу керек. Қорғау мүмкін емес серверлерді желіден ажыратуға кеңес береді.
Қанша сервер бұзылғанын және қай ұйымдар зардап шеккенін CISA ашпайды. 29 қазанға дейінгі мерзім тек АҚШ федералдық ведомстволарына міндетті. Ал басқа ұйымдарға агенттік бұл түзетулерді бірінші кезекте орнатуды ұсынады.
Дереккөздер: The Register — CISA PHP2Shell арқылы шабуылдарды растады
