Опубликованы две критические уязвимости в PHP (CVE-2026-109618 и CVE-2026-109619). Обеим уязвимостям присвоен высокий балл CVSS 9.2 (более подробная техническая информация приведена в обзоре угроз Unit 42 Threat Brief).
Это не просто очередное раскрытие уязвимости высокой степени тяжести, это знаменует собой начало масштабного ускорения киберугроз, которые определят обозримое будущее. Поскольку PHP широко используется по всему миру (по некоторым оценкам, на нем работает более половины всех веб-сайтов), масштаб проблемы колоссален. Навигация в этой новой реальности требует немедленных императивов, включая непрерывное, проактивное обнаружение уязвимостей до того, как злоумышленники превратят код в оружие, и современную стратегию защиты, которая сочетает традиционное исправление с виртуальным патчингом в реальном времени. При наличии 22 миллионов уязвимых экземпляров полагание исключительно на циклы ручного устранения не является жизнеспособной защитой. Не ждите, пока ручные исправления подвергнут риску ваш веб-периметр. Получите немедленную защиту до раскрытия информации с помощью функции Frontier Virtual Patching и проконсультируйтесь со специалистом.
Для контекста: количество подверженных рискам объектов обычно исчисляется тысячами, например, около 50 000 потенциально уязвимых экземпляров для недавних уязвимостей NetScaler и около 16 000 экземпляров BeyondTrust, потенциально уязвимых к CVE-2026-1731. Повсеместно используемое программное обеспечение с открытым исходным кодом создает масштаб подверженности совершенно иного порядка.
Эта ситуация иллюстрирует то, чем я поделился в руководстве «Defender’s Guide to the Frontier AI Impact on Cybersecurity». Мы официально находимся в новой реальности, и это станет непрерывным циклом.
Ускоряющийся цикл
Новейшие передовые модели ИИ обладают исключительными возможностями по поиску уязвимостей в коде. Мы увидим, как эти модели продолжают выявлять критические проблемы с беспрецедентной скоростью.
Но вот в чем проблема: как только исправления для уязвимостей становятся доступными, злоумышленники проводят реверс-инжиниринг патча, находят первопричину и атакуют системы практически в реальном времени. Применение исправлений к каждой системе занимает слишком много времени. Этот поток уязвимостей требует срочных мер и новых технологий, таких как виртуальный патчинг.
Что организации должны сделать прямо сейчас
(1) Оцените свой инвентарь открытого исходного кода
Учитывая беспрецедентную скорость, с которой передовой ИИ находит новые критические уязвимости, организации должны иметь возможность мгновенно оценивать свою реальную подверженность рискам. Решения для управления поверхностью атаки никогда не были столь важны для обнаружения этих «слепых зон» во всем вашей кодовой базе и цепочке поставок. Вы не можете защитить то, чего не видите.
Кроме того, такие службы, как Unit 42 Continuous Frontier AI Defense, передают модели ИИ защитного уровня в руки специалистов по безопасности для поиска и устранения уязвимостей до того, как злоумышленники смогут использовать их во вред.
(2) Расставьте приоритеты устранения на основе достижимости
Вы должны сократить то, до чего могут добраться злоумышленники. Нельзя мгновенно исправить все и везде, поэтому расставьте приоритеты в отношении того, что нужно исправить в первую очередь, основываясь на достижимости через пути атаки. Защитите то, что должно быть доступно из публичного интернета, и оцените свои среды, чтобы понять, какие из этих подверженных рискам экземпляров PHP несут наибольшую непосредственную угрозу. Например, Cortex Xpanse и управление подверженностью рискам — отличные инструменты для определения достижимости и автоматизации устранения.
(3) Обеспечьте безопасность ваших развертываний ИИ
Хотя это не является главным фокусом для данных уязвимостей PHP, быстрое внедрение ИИ в организациях расширяет поверхность атаки. Все развертывания ИИ должны быть безопасными.
(4) Смягчайте последствия и обеспечивайте защиту от атак
Пока вы координируете установку патчей со своими командами разработчиков, убедитесь, что внедрена лучшая в своем классе защита для блокировки реальных эксплойтов. Немедленно смягчайте потенциальные атаки с помощью проактивного виртуального патчинга и снижения общей подверженности угрозам. Развертывание высокоточных виртуальных патчей в вашей сети и облачной безопасности обеспечивает уровень митигации, необходимый для того, чтобы дать вашим командам время, необходимое для безопасного обновления самого программного обеспечения. Наша новая функция Frontier Virtual Patching обеспечила превентивное покрытие для этих уязвимостей PHP еще до сегодняшнего публичного раскрытия. Кроме того, клиенты Palo Alto Networks защищены от эксплуатации этих уязвимостей с помощью Advanced Threat Prevention, доступного на наших межсетевых экранах нового поколения и в Prisma Access.
(5) Разверните операции безопасности в реальном времени
Автономные атаки на базе ИИ сократят жизненные циклы атак до минут, требуя от каждого SOC достижения показателя среднего времени обнаружения (MTTD) и среднего времени реагирования (MTTR) на уровне однозначных чисел.
Путь вперед: институционализация защиты
Это не разовая ситуация. Учитывая, что передовой ИИ сокращает окно между появлением патча и эксплойтом до минут, оценка подверженности рискам, приоритизация достижимости, митигация и обеспечение защиты от атак должны стать непрерывным автоматизированным процессом.
Это поворотный момент. Хотя масштаб проблемы, создаваемой передовым ИИ, реален, я уверен в нашей способности решить ее. Предпримите шаги по обеспечению безопасности вашей организации сегодня и заложите основу, необходимую для того, чтобы преимущество оставалось за защитниками.
