Критические уязвимости PHP2Shell начали эксплуатировать в реальных атаках

Исследователи в области информационной безопасности сообщили о том, что две критические уязвимости удалённого выполнения кода (RCE) в PHP, получившие общее обозначение PHP2Shell, были успешно эксплуатированы в реальных атаках. Речь идёт о CVE-2026-109618 и CVE-2026-109619. Появление работающих эксплойтов переводит эти проблемы из разряда теоретических рисков в категорию активных угроз, что делает ситуацию особенно опасной для организаций, использующих PHP-инфраструктуру.

Подробности

Уязвимости PHP2Shell относятся к классу критических и позволяют злоумышленнику удалённо выполнять произвольный код на уязвимом сервере. Обе проблемы отслеживаются по идентификаторам CVE-2026-109618 и CVE-2026-109619 и объединены общим названием PHP2Shell. На момент публикации исходного материала подтверждено, что эксплуатация уже происходит в реальных условиях (in the wild), то есть атакующие применяют соответствующие эксплойты против реальных систем, а не только в лабораторных исследованиях. Успешная эксплуатация RCE-уязвимостей такого уровня создаёт прямой риск компрометации серверов, выполнения вредоносных команд и развития атаки внутри инфраструктуры. Точный перечень затронутых продуктов и версий в исходной публикации не детализируется, поэтому организациям следует опираться на официальные рекомендации производителей и бюллетени безопасности.

Что делать

В первую очередь необходимо провести инвентаризацию PHP-компонентов и определить, какие системы потенциально подвержены CVE-2026-109618 и CVE-2026-109619. Далее следует как можно быстрее применить доступные обновления и патчи от производителей, не дожидаясь плановых окон обслуживания. Если установка исправлений невозможна, нужно рассмотреть временные компенсирующие меры: ограничение сетевого доступа к уязвимым сервисам, фильтрацию трафика на периметре и усиленный мониторинг. Рекомендуется проверить журналы на предмет подозрительной активности, свидетельствующей о попытках эксплуатации, а также пересмотреть правила обнаружения и реагирования. Для критичных систем имеет смысл провести внеплановый аудит конфигураций и убедиться в наличии актуальных резервных копий.

Итог

PHP2Shell — это уже не гипотетическая угроза, а активно используемый вектор атаки. Своевременное обновление и оперативная проверка инфраструктуры остаются ключевыми мерами защиты от эксплуатации критических RCE-уязвимостей.

Источник: BleepingComputer