Хакери атакують уразливості PHP до виходу патчів

Автор ·

Дослідники Amazon Threat Intelligence виявили, що зловмисники почали атакувати критичні уразливості PHP2Shell ще 17 жовтня, за чотири дні до офіційного випуску патчів 21 жовтня.

Уразливості з ідентифікаторами CVE-2026-109618 та CVE-2026-109619 дозволяють виконувати довільний код на вразливих серверах. Після публікації інформації зафіксовано активність з використанням концептуальних експлойтів (PoC) через VPN-мережі та анонімізатори, повідомляє BleepingComputer.

Координація та витік інформації

Команда PHP планувала координоване розкриття інформації, закликавши адміністраторів підготуватися до оновлень 20 жовтня. Проте, через витік даних, ідентифікатори CVE стали доступні раніше.

Незважаючи на появу PoC-кодів, розробники PHP зазначили, що жоден з них не був повністю робочим. Фахівці Cloudflare, watchTowr, Previdian, Hadrian та Patchstack також зафіксували неуспішні спроби атак, зокрема Cloudflare зафіксував мільйони спроб експлуатації.

Атаки та їх масштаби

Директор з інформаційної безпеки AWS, Сі Джей Мозес, повідомив, що перші атаки були зафіксовані на серверах-пастках з анонімних IP-адрес. Різноманіття пейлоадів свідчить про участь кількох хакерських угруповань.

Мозес наголосив, що активна експлуатація уразливостей PHP2Shell триває, і фахівці з безпеки повинні терміново встановити патчі, не чекаючи на публічний анонс загрози.

Джерело: dev.ua (https://dev.ua/news/khakery-pochaly-atakuvaty-krytychni-urazlyvosti-php2shell-1792676231)