Уязвимости PHP2Shell привлекли миллионы попыток атак, поскольку ИИ ускоряет разработку эксплойтов
- Исследования с помощью ИИ выявили две критические уязвимости PHP — CVE-2026-109618 и CVE-2026-109619, позволяющие выполнять удалённый код без аутентификации и раскрывать содержимое памяти, — и PHP исправила их 21 октября.
- Cloudflare зафиксировала миллионы попыток атак, а правительства и компании по всему миру выводили сервисы из сети, хотя PHP Foundation заявляет, что о успешном выполнении кода ничего не известно.
- ИИ теперь сокращает время между раскрытием уязвимости и появлением работающих эксплойтов, вынуждая всех, кто использует PHP, применять патчи за часы, а не дни.
22 октября 2026 года миллионы хакеров попытались воспользоваться двумя серьезными уязвимостями в PHP. Правительствам и бизнесу пришлось отключать некоторые онлайн-системы, пока команды экспертов спешно устанавливали аварийные патчи. Это демонстрирует, насколько мало времени теперь остается специалистам по кибербезопасности для противодействия серьезным уязвимостям.
Две 9.2-критические уязвимости, позволяющие получить контроль над сервером
Уязвимости, известные под общим названием PHP2Shell, отслеживаются как CVE-2026-109618 и CVE-2026-109619. Обе имеют критический уровень опасности 9,2 из 10. 21 октября 2026 года PHP выпустила четыре исправления для версий 8.5.12, 8.4.27, 8.3.36 и 8.2.35.
Национальный центр кибербезопасности Великобритании (NCSC) сообщает, что эти ошибки могут приводить к повреждению внутренней памяти PHP. При определённых условиях злоумышленник мог бы выполнять код без авторизации. Компания Wiz также продемонстрировала, как чувствительные данные, включая пароли и API-ключи, могут утекать из памяти.
PHP обеспечивает работу 69,3% веб-сайтов с идентифицируемым серверным языком программирования, согласно данным W3Techs. Это демонстрирует широкое распространение PHP, а не количество скомпрометированных сайтов.
Окно между выпуском патча и эксплуатацией закрывается
Frontier AI помогла исследователям воссоздать эксплойты для уязвимостей, скрывавшихся в PHP на протяжении многих лет. Издание Cryptopolitan сообщило, что патчи были выпущены на день раньше срока после утечки технических деталей.
Признаки атаки были видны до того, как о первых инцидентах стало известно. 17 октября 2026 года, за четыре дня до раскрытия информации, AWS обнаружила попытку в журналах своего хонypота MadPot. Неизвестно, была ли атака успешной. Глава службы безопасности AWS CJ Мозес предупредил, что злоумышленники с использованием ИИ могут создать угрозы в течение нескольких часов или даже минут после раскрытия информации.
Тысячи сканирований превратились в миллионы за один день
Мэтью Принс, генеральный директор Cloudflare, сообщил, что за 10 часов до раскрытия информации (21 октября) было предпринято тысячи попыток. Прошло не более 45 минут, и количество попыток возросло до десятков тысяч. Всего через два часа их число превысило сотни тысяч. А вскоре после этого было совершено миллионы попыток. Речь идет именно о попытках, а не об подтвержденных нарушениях безопасности.
Cloudflare уже развернула защиту на базе межсетевого экрана, однако это не могло заменить исправление уязвимостей.
22 октября Reuters сообщило о превентивных приостановках обслуживания в компаниях Nomura, Mitsubishi UFJ, ANA, East Japan Railway и Orange. Также временно стали недоступны правительственные сайты в Финляндии, Нидерландах и Франции.
Найти все копии PHP — сложная задача
PHP может скрываться в оборудовании, которое администраторы редко проверяют. Инвентарь голландского NCSC включает сторонние продукты, находящиеся на рассмотрении, среди них предложения Fortinet. Компания Searchlight Cyber выпустила сканер для выявления уязвимых хостов. Он намеренно тестирует исчерпание памяти, поэтому его использование требует осторожности.
Исполнительный директор PHP Foundation Элизабет Баррон сообщила WIRED:
Насколько нам известно, успешных попыток удаленного выполнения кода не было.
Куда уже направляются инвестиции в безопасность
Прогноз Gartner от 16 сентября оценивает глобальные расходы на кибербезопасность с использованием ИИ в 51,3 млрд долларов США в 2026 году и почти 86 млрд долларов США в 2027 году. Прогнозируемые мировые расходы на ИИ составят 2,7 трлн долларов США в 2026 году.
PHP2Shell не стал причиной этих прогнозируемых расходов. Однако этот случай является отличным примером того, насколько важно компаниям знать используемое программное обеспечение, оперативно устранять уязвимости и выявлять угрозы задолго до того, как они нанесут ущерб.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Часто задаваемые вопросы
Что такое PHP2Shell?
PHP2Shell — это неофициальное название двух критических уязвимостей PHP, CVE-2026-109618 и CVE-2026-109619, каждая из которых имеет оценку 9,2 из 10. Они позволяют неаутентифицированному злоумышленнику выполнять код на серверах или читать чувствительную память процессов, такую как пароли и API-ключи.
Как быстро после раскрытия информации начали расти атаки?
Генеральный директор Cloudflare Мэтью Принс сообщил, что сеть зафиксировала тысячи попыток эксплуатации в течение 10 часов до публичного объявления, десятки тысяч — в течение 45 минут, сотни тысяч — в течение двух часов и миллионы — впоследствии.
Были ли системы фактически взломаны?
Подтвержденных случаев компрометации не зафиксировано. AWS сообщает о выявлении попытки эксплуатации от 17 октября, но не может подтвердить её успешность, а Фонд PHP заявляет, что ему неизвестны случаи успешного удалённого выполнения кода.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ибиам Вайяс
Ибиам Вайяс освещает криптовалютные новости с 2019 года. Он изучал компьютерные науки в Национальном открытом университете Нигерии. Его работы публиковались на различных криптовалютных новостных платформах, включая Coinfomania, Crypto News Australia и AltcoinBuzz. Опираясь на свой опыт в области компьютерных наук, он теперь фокусируется на новостях о криптовалютах, робототехнике и долголетии.
