737904
Национальный координационный центр по компьютерным инцидентам (НКЦКИ) сообщает об обнаружении двух критических уязвимостей, позволяют неаутентифицированному удалённому злоумышленнику выполнить произвольный код на уязвимом сервере. Они получили общее название PHP2Shell и идентификаторы CVE-2026-109618 и CVE-2026-109619.
Уязвимости затрагивают все версии PHP, начиная с 5.4.0, и присутствуют в ядре языка.
21 октября 2026 года выпущены официальные исправления для версий PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Для устаревших версий 7.4, 8.0, 8.1 также подготовлены обновления.
Уязвимости связаны с повреждением памяти и использованием данных после освобождения памяти.
НКЦКИ рекомендует принять следующие меры по нейтрализации угрозы:
- Обновить PHP до версий: 8.5.12, 8.4.27, 8.3.36 или 8.2.35. После обновления перезапустить PHP-FPM, Apache или соответствующий веб-сервер, чтобы загрузился исправленный бинарный файл.
- Провести инвентаризацию всей инфраструктуры, использующей PHP, включая веб-серверы, панели управления и стороннее ПО.
- При невозможности обновления применить временные компенсирующие меры: отключить механизм session.upload_progress (session.upload_progress.enabled = Off) и ограничить обработку multipart-запросов на уровне веб-сервера.
- Провести проверку корпоративной инфраструктуры на наличие признаков компрометации на предмет аномальной активности веб-приложений.
- Обеспечить мониторинг попыток эксплуатации уязвимостей средствами защиты информации и антивирусной защиты с актуальными базами.
| Скачать бюллетень НКЦКИ в формате PDF: |  |
Интернет-портал «Безопасность пользователей в сети Интернет»
admin@safe-surf.ru
https://safe-surf.ru
