Хакеры эксплуатируют недавно раскрытые уязвимости в PHP, которые могут позволить злоумышленникам получить контроль над корпоративными веб-серверами без пароля, подвергая риску миллионы сайтов и приложений.
Disclosed on October 21, две критические уязвимости затрагивают PHP — язык программирования, лежащий в основе таких платформ, как WordPress, Drupal и Joomla. Исследователи из компании по кибербезопасности Wiz продемонстрировали, как злоумышленники могут удаленно выполнять команды или похищать конфиденциальную информацию. Исследователи использовали Google Gemini 4 Argon, OpenAI GPT-5.6 Sol и собственный ИИ-агент Wiz под названием Atlas, чтобы помочь выявить уязвимости, объединить ошибки в цепочку, а также протестировать и отладить свой подход до тех пор, пока они не создали работающий эксплойт. Подразделение Unit 42 компании Palo Alto Networks сообщило о реальных атаках в дикой природе, что повышает срочность для компаний, все еще использующих уязвимые системы.
«Критичные уязвимости в PHP могут позволить злоумышленникам выполнять команды без входа в систему. Установите исправления прямо сейчас; изолируйте то, что нельзя исправить», — заявил в интервью IBM Think Марк Хьюз, глобальный управляющий партнер по услугам безопасности в IBM Consulting.
Уязвимости особенно опасны тем, что затрагивают базовое программное обеспечение PHP, а не отдельные веб-сайты.
«PHP обрабатывает веб-запросы до того, как запускается код WordPress, Drupal, Laravel или других приложений», — сказал Хьюз. «Все системы PHP, обслуживающие веб-трафик, требуют проверки».
Palo Alto Networks выявила более 22,6 миллиона общедоступных экземпляров, которые могут быть уязвимы к этим недоработкам, хотя эта цифра не отражает подтвержденные заражения.
Ошибки, обозначенные как CVE-2026-109618 и CVE-2026-109619, связаны с ошибками в управлении памятью в PHP. Злоумышленники могут использовать их для запуска вредоносного кода без действительных учетных данных.
Кибератаки с использованием ИИ становятся все более серьезной проблемой для бизнеса. Согласно отчету IBM 2026 Cost of a Data Breach Report, атаки на базе ИИ увеличились на 56% по сравнению с предыдущим годом, поскольку преступники все чаще используют созданные ИИ подделки и вредоносное ПО для атак на организации.
Старший вице-президент IBM Роб Томас предупредил в LinkedIn, что ИИ ускоряет обнаружение и эксплуатацию уязвимостей безопасности, оставляя компаниям меньше времени на реагирование. Он указал на проект Lightwell от IBM и Red Hat, который объединяет ИИ с человеческим опытом для устранения уязвимостей в программном обеспечении с открытым исходным кодом без необходимости крупных обновлений.
Для предприятий задача заключается в выявлении уязвимых установок PHP на веб-сайтах, в облачных сервисах, контейнерах и более старой инфраструктуре.
Хьюз предупредил, что Apache mod_php, конфигурация, запускающая PHP внутри веб-сервера Apache, представляет особенно серьезные риски.
Проект PHP выпустил обновления безопасности для версий 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Организациям следует немедленно установить исправления, убедиться, что работает обновленное ПО, и изолировать системы, которые невозможно исправить.
Командам безопасности также следует расследовать подозрительную активность, включая неожиданные команды и исходящие соединения.
«Это серьезно, — сказал Хьюз. — Организациям нужно действовать прямо сейчас. Но действовать системно и завершить установку исправлений».
/)
/)
