Национальное агентство по кибербезопасности предупреждает о критических уязвимостях в PHP

Национальное агентство по кибербезопасности (НАК), подведомственное Министерству цифрового развития и транспорта Азербайджана, предупреждает о двух критических уязвимостях безопасности в языке программирования PHP, получивших общее название PHP2Shell.

PHP - один из самых распространенных языков программирования, обеспечивающих работу сайтов и веб-приложений по всему миру. На нем функционирует значительная часть интернета, включая популярные системы управления контентом (WordPress, Joomla, Drupal), интернет-магазины, платформы электронного обучения и панели управления хостингом. В связи с этим обнаруженные бреши создают угрозу не для отдельных ресурсов, а для всех информационных систем, использующих данный язык.

Уязвимости, зарегистрированные под номерами CVE-2026-109618 и CVE-2026-109619, оценены в 9,2 балла из 10 (критический уровень). Они позволяют злоумышленникам удаленно выполнять произвольные команды на сервере посредством отправки специально сформированного запроса. Для проведения такой атаки не требуются учетные данные (логин и пароль) или наличие других уязвимостей на самом сайте, что делает возможными массовые и простые кибератаки.

Успешная эксплуатация уязвимостей дает хакерам возможность полностью захватить сервер и разместить на нем вредоносные файлы для обеспечения постоянного удаленного доступа. В результате могут быть похищены учетные данные баз данных и других сервисов, а также персональные данные пользователей. Кроме того, злоумышленники могут изменить содержимое сайтов, распространять вирусы и программы-вымогатели, а также использовать захваченный сервер для проникновения во внутренние сети организаций и атаки на смежные системы.

В связи с этим НАК настоятельно призывает владельцев веб-сайтов, хостинг-провайдеров и IT-специалистов незамедлительно принять следующие меры:

- Обновить PHP до актуальных версий: 8.5.12, 8.4.27, 8.3.36 или 8.2.35.

- Связаться с хостинг-провайдером (если сайты размещены на стороннем хостинге и прямого доступа к серверу нет) для скорейшего устранения уязвимостей.

- Проверить сервер на предмет подозрительных операций и следов взлома.

- Изолировать систему от сети и сохранить системные логи (logs) при малейших подозрениях на компрометацию сервера.

Дополнительно специалисты рекомендуют незамедлительно сообщать о любых киберинцидентах в Национальный CERT, своевременно устанавливать обновления безопасности, регулярно аудировать информационные системы и усилить мониторинг сетевой активности.