CISA подтвердила атаки с эксплуатацией уязвимостей PHP2Shell

CISA официально подтвердила, что уязвимости, получившие общее название PHP2Shell, уже используются злоумышленниками в реальных атаках. Агентство включило их в свой каталог известных эксплуатируемых уязвимостей (Known Exploited Vulnerabilities, KEV), что служит прямым сигналом для всех организаций: угроза перешла из теоретической плоскости в практическую. Федеральным агентствам США установлен жёсткий срок — устранить уязвимости до четверга.

Подробности

Уязвимости PHP2Shell затрагивают PHP — один из самых распространённых языков программирования, на котором работают миллионы веб-приложений по всему миру. Включение в каталог KEV означает, что CISA располагает подтверждёнными данными об эксплуатации этих брешей в реальных инцидентах, а не только о потенциальной возможности атаки. Для федеральных агентств США попадание в KEV автоматически означает обязательное патчинг-окно: системы должны быть обновлены в установленный срок. Для частных компаний и организаций за пределами госсектора это не менее важный сигнал — атакующие уже активно ищут уязвимые инсталляции. Хотя в исходном сообщении не приводятся конкретные идентификаторы CVE, сам факт добавления в KEV указывает на серьёзность ситуации. Уязвимости класса PHP2Shell потенциально позволяют злоумышленникам компрометировать веб-приложения, что может привести к удалённому выполнению кода (RCE), утечке данных или полному контролю над сервером.

Что делать

- Проверьте, какие версии PHP используются в вашей инфраструктуре, и определите, подвержены ли они уязвимостям PHP2Shell. - Незамедлительно установите доступные обновления безопасности для PHP и зависимых компонентов. - Если патч ещё не выпущен или установка невозможна, рассмотрите временные меры компенсации: ограничение доступа к уязвимым сервисам, усиление мониторинга и фильтрации трафика. - Проведите аудит веб-приложений на предмет подозрительной активности и признаков компрометации. - Обеспечьте защиту периметра: используйте WAF, сегментацию сети и принцип наименьших привилегий для сервисных учётных записей. - Следите за обновлениями каталога KEV и рекомендациями CISA — новые данные могут появляться оперативно. Итог: добавление PHP2Shell в каталог CISA KEV подтверждает, что уязвимости уже эксплуатируются. Организациям следует действовать без промедления — проверить версии PHP, установить патчи и усилить мониторинг.

Источник: BleepingComputer