CERT-UA, національний центр реагування на кіберінциденти, опублікував попередження щодо двох критичних вразливостей у PHP, яким присвоєно ідентифікатори CVE-2026-109618 та CVE-2026-109619. Ці вразливості, об'єднані під загальною назвою «PHP2Shell», становлять серйозну загрозу, оскільки надають можливість неавтентифікованого віддаленого виконання коду (RCE). Вже зафіксовано появу публічних інструментів для експлуатації цих вразливостей, а також спроби масового сканування та здійснення атак.
Виявлені вразливості знаходяться у C-коді інтерпретатора PHP. Зокрема, вони стосуються модулів, відповідальних за обробку запитів та управління пам'яттю. Важливо зазначити, що ці вразливості не залежать від конфігурації веб-сервера, що робить їх актуальними для широкого кола користувачів PHP. Загрозі присвоєно критичний рівень небезпеки.
Вразливості «PHP2Shell» становлять значний ризик для всіх систем, що використовують вразливі версії PHP. Це може включати веб-сервери, веб-додатки, CMS-системи та будь-які інші програмні рішення, побудовані на базі PHP. Оскільки експлуатація дозволяє віддалено виконувати код, зловмисники можуть отримати повний контроль над скомпрометованою системою, викрасти дані, розгорнути шкідливе програмне забезпечення або використати сервер для подальших атак.
Держспецзв'язку та CERT-UA рекомендують негайно вжити заходів для захисту систем:
- Оновіть PHP до останньої стабільної версії, яка містить виправлення для цих вразливостей.
- Перегляньте конфігурацію ваших веб-серверів та додатків, щоб мінімізувати потенційні вектори атак.
- Посильте моніторинг мережевої активності на предмет підозрілих запитів та спроб сканування.
- Застосуйте додаткові заходи безпеки, такі як файрволи веб-додатків (WAF), для фільтрації шкідливого трафіку.
- Проведіть аудит безпеки ваших систем, щоб виявити та усунути інші потенційні вразливості.