CISA подтвердила атаки через две критические уязвимости PHP
Американское агентство CISA подтвердило активную эксплуатацию двух критических уязвимостей PHP, известных как PHP2Shell, и обязало гражданские федеральные ведомства США устранить их в течение трёх дней. Обновления для ошибок, позволяющих удалённо проникнуть в уязвимую систему через интернет без пароля, разработчики PHP выпустили менее недели назад.
Подтверждённые атаки усилили срочность обновления
CISA не раскрыла, кто именно использует уязвимости, однако предупреждение агентства появилось после сообщений исследователей об обнаруженных признаках атак. Факт эксплуатации в реальных сетях означает, что организациям необходимо переходить от оценки риска к установке исправлений.
PHP применяется примерно на 70% веб-серверов, доступных из интернета. Поэтому проблема касается не только отдельных сайтов: уязвимыми могут оказаться крупные веб-приложения и сервисы, если на них установлены затронутые версии. Из-за серьёзности ошибок некоторые государственные структуры и крупные компании временно отключали сайты для проведения работ.
Почему давно известные ошибки стали практической угрозой
Две уязвимости оставались незамеченными годами. Их обнаружили два года назад, но некоммерческий фонд, поддерживающий PHP, тогда считал, что практического способа эксплуатации нет, и исправления не выпускались.
Ситуация изменилась в этом году: специалисты компании Calif нашли метод эксплуатации двух неактивных ранее ошибок при содействии ИИ-модели. Изначально исследователи отмечали, что создать работающий эксплойт сложно, но возможно. Подтверждение атак показывает, что этот барьер уже не защищает владельцев не обновлённых систем.
Что проверить владельцам веб-сервисов
PHP относится к давно используемым технологиям, на которых продолжает работать значительная часть интернета. Как и многие проекты с открытым исходным кодом, он долго испытывал нехватку ресурсов на аудит безопасности, который мог бы выявить такие проблемы раньше.
Бизнесу следует инвентаризировать публично доступные системы с PHP, сверить установленные версии с выпущенными обновлениями и приоритетно закрыть сервисы, доступные из интернета. Подтверждённая эксплуатация PHP2Shell делает откладывание патчей риском компрометации, нарушения работы сервисов и утечки данных.