Luki PHP wykorzystywane dni przed oficjalnym wydaniem poprawki

Image: The disastrous PHP vulnerabilities were exploited days before the patch · Source

Krytyczne luki bezpieczeństwa w PHP stały się celem ataków hakerów na kilka dni przed oficjalnym wydaniem poprawki, ujawnia raport Amazon Threat Intelligence. Fundacja PHP podkreśla pilną potrzebę aktualizacji, mimo braku potwierdzonych udanych ataków.

Dwie krytyczne luki bezpieczeństwa dotyczące PHP, szeroko stosowanego języka programowania internetowego, zostały wykorzystane przez hakerów kilka dni przed wydaniem oficjalnej poprawki, jak wynika z raportu Amazon Threat Intelligence. Te luki, oznaczone jako CVE-2026-109618 oraz CVE-2026-109619, mogą umożliwić zdalne wykonanie kodu na zaatakowanych systemach, stanowiąc poważne zagrożenie dla stron internetowych, w tym tych działających na WordPress.

17 października, jeszcze przed publicznym ujawnieniem czy dostępnością poprawki, zespół ds. bezpieczeństwa Amazona wykrył próby wykorzystania tych luk za pomocą specjalnie zaprojektowanego systemu honeypot do monitorowania. Aktywność ta pochodziła z zanonimizowanych adresów IP, co wskazuje na możliwych sprawców zagrożeń posiadających wcześniejszą wiedzę o lukach, zanim te stały się publiczne. Kolejne próby eksploitacji zarejestrowano 21 października, zaledwie na kilka godzin przed wdrożeniem poprawki.

Fundacja PHP pierwotnie zidentyfikowała luki w 2024 roku i opracowała możliwe poprawki. Jednak opóźniono ich wydanie z powodu obaw o naruszenia kompatybilności wstecznej, ryzyko ataków odmowy usługi oraz złożoność koordynacji zmian w licznych rozszerzeniach stron trzecich. Ten złożony kompromis odwlekał rozwiązanie problemu mimo krytycznego charakteru błędów.

Elizabeth Barron, dyrektor wykonawcza Fundacji PHP, potwierdziła, że do tej pory nie odnotowano potwierdzonych udanych zdalnych wykonania kodu, ale apeluje do użytkowników o niezwłoczną aktualizację swoich systemów. Fundacja przyznała konieczność poprawy zarządzania podatnościami oraz zobowiązała się do przyspieszenia radzenia sobie z podobnie złożonymi problemami w przyszłości, angażując bardziej bezpośrednio kierownictwo, aby osiągnąć terminowe rozwiązania.

Incydent uwypukla wyzwania związane z zabezpieczeniem podstawowych technologii webowych, gdzie poprawki muszą być starannie opracowane i skoordynowane, aby uniknąć zakłóceń, podczas gdy atakujący aktywnie próbują wykorzystać każdy okres narażenia. Administratorzy witryn i deweloperzy są zdecydowanie zachęcani do natychmiastowego zastosowania opublikowanych poprawek w celu zmniejszenia potencjalnych zagrożeń.