Уязвимости PHP эксплуатировались за несколько дней до официального выпуска патча

Image: The disastrous PHP vulnerabilities were exploited days before the patch · Source

Критические уязвимости безопасности PHP стали целью хакеров за несколько дней до официального выпуска патча, как сообщает Amazon Threat Intelligence. Фонд PHP подчеркивает срочную необходимость обновлений несмотря на отсутствие подтвержденных успешных атак.

Две критические уязвимости безопасности, затрагивающие PHP — широко используемый язык программирования для веба, — были использованы хакерами за несколько дней до выпуска официального патча, согласно отчету Amazon Threat Intelligence. Уязвимости, известные как CVE-2026-109618 и CVE-2026-109619, могут позволить удаленное выполнение кода на затронутых системах, что представляет серьезную угрозу для веб-сайтов, включая работающие на WordPress.

17 октября, еще до публичного раскрытия или доступности патча, команда безопасности Amazon обнаружила попытки эксплуатации этих уязвимостей с помощью специально созданной системы honeypot для мониторинга. Активность исходила с анонимизированных IP-адресов, что указывает на возможных злоумышленников, имевших предварительную информацию об уязвимостях до того, как детали стали общеизвестными. Дополнительные попытки эксплуатации зафиксировали 21 октября, за несколько часов до развертывания патча.

Фонд PHP изначально выявил уязвимости в 2024 году и разработал потенциальные исправления. Однако выпуск патчей отложили из-за опасений касательно несоответствия с обратной совместимостью, рисков отказа в обслуживании и сложности координации изменений во множестве сторонних расширений. Это сложное уравновешивание отсрочило устранение, несмотря на критический характер ошибок.

Элизабет Баррон, исполнительный директор Фонда PHP, подтвердила, что на данный момент не зафиксировано подтвержденных успешных удаленных выполнений кода, но призывает пользователей незамедлительно обновить свои системы. Фонд признал необходимость улучшения управления уязвимостями и пообещал ускорить обработку подобных сложных инцидентов в будущем, более непосредственно вовлекая руководство для своевременного принятия решений.

Инцидент подчеркивает сложности обеспечения безопасности фундаментальных веб-технологий, где патчи должны тщательно разрабатываться и координироваться, чтобы избежать сбоев, в то время как атакующие активно ищут возможность воспользоваться любым окном уязвимости. Администраторам сайтов и разработчикам настоятельно рекомендуется немедленно применить выпущенные патчи для снижения потенциальных угроз.