PHP ievainojamības tika izmantotas dienas pirms oficiālas labojuma izlaišanas

Attēls: The disastrous PHP vulnerabilities were exploited days before the patch · Avots

Ļaunprātīgi hakeri mērķēja uz kritiskām PHP drošības nepilnībām dienas pirms oficiāla labojuma izlaišanas, atklāj Amazon Threat Intelligence. PHP fonds uzsver steidzamu atjauninājumu nepieciešamību, neskatoties uz apstiprinātu veiksmīgu uzbrukumu trūkumu.

Divas kritiskas drošības ievainojamības, kas skar PHP – plaši izmantotu tīmekļa programmēšanas valodu, tika izmantotas ļaunprātīgi pirms dažām dienām pirms oficiāla labojuma izlaišanas, liecina Amazon Threat Intelligence ziņojums. Šīs ievainojamības, zināmas kā CVE-2026-109618 un CVE-2026-109619, varētu ļaut attālinātu koda izpildi skartajās sistēmās, radot būtisku risku tīmekļa vietnēm, tostarp tām, kas darbojas ar WordPress.

17. oktobrī, pirms jebkādas publiskas atklāšanas vai labojuma pieejamības, Amazon drošības komanda konstatēja mēģinājumus izmantot šīs nepilnības, izmantojot īpaši izveidotu honeypot uzraudzības sistēmu. Šī darbība tika veikta no anonimizētām IP adresēm, norādot uz iespējamiem draudu aktieriem ar iepriekšēju zināšanu par ievainojamībām pirms detaļu publiskošanas. Papildu izmantošanas mēģinājumi tika fiksēti 21. oktobrī, tikai dažas stundas pirms labojuma ieviešanas.

PHP fonds sākotnēji identificēja šīs nepilnības 2024. gadā un izstrādāja iespējamus labojumus. Tomēr labojumu izlaišana tika atlikta saistībā ar bažām par atpakaļsaderības pārtraukumiem, pakalpojuma atteices riskiem un sarežģītu koordināciju ar daudziem trešo pušu paplašinājumiem. Šī sarežģītā līdzsvara noturēšana novilka risinājumu, neskatoties uz kļūdu kritisko raksturu.

PHP fonda izpilddirektore Elizabete Barona apstiprināja, ka līdz šim nav apstiprināta neviens veiksmīgs attālinātas koda izpildes gadījums, taču mudināja lietotājus nekavējoties atjaunināt savas sistēmas. Fonds atzina nepieciešamību uzlabot ievainojamību pārvaldību un apsolīja nākotnē paātrināt līdzīgu sarežģītu problēmu risināšanu, tiešāk iesaistot vadību, lai sasniegtu savlaicīgus risinājumus.

Šis incidents izceļ izaicinājumus, kas saistīti ar pamatā esošo tīmekļa tehnoloģiju drošību, kur labojumi jāizstrādā un jāsaskaņo rūpīgi, lai izvairītos no traucējumiem, kamēr uzbrucēji aktīvi meklē jebkādu neaizsargātību. Vietņu administratori un izstrādātāji tiek stingri aicināti nekavējoties piemērot izlaistos labojumus, lai mazinātu iespējamās draudus.