За последнюю неделю наша отрасль столкнулась с волной критических уязвимостей в PHP (CVE-2026-109618 и CVE-2026-109619). Как отметил директор по технологиям и продуктам Palo Alto Networks Ли Кларич (Lee Klarich), раскрытие информации об этих уязвимостях высокой степени тяжести — лишь начало масштабного ускорения киберугроз, которое определит наше обозримое будущее.
Поскольку на PHP работает более половины сайтов в интернете, полагаться на традиционные циклы установки обновлений больше не имеет смысла: в то время как устранение уязвимостей на уровне предприятий в среднем занимает 55 дней, злоумышленники могут пройти путь от взлома до кражи данных всего за 39 секунд.
Учитывая, что ИИ обеспечивает качественный скачок в скорости и глубине атак, организации просто не могут ждать разработки и развертывания патчей. Им необходимы проактивное обнаружение и превентивная защита, которые обеспечивает технология Frontier Virtual Patching еще до того, как уязвимости будут обнародованы.
Когда возникают уязвимости такого масштаба, корпоративные клиенты сразу обращаются к своим доверенным консультантам за разъяснениями и указаниями. Партнеры Palo Alto Networks играют ключевую роль в том, чтобы помочь клиентам совершить этот переход, отказавшись от хаотичной установки патчей в пользу долгосрочной защиты. В основе этой устойчивости лежит один фундаментальный императив: Frontier Virtual Patching (FVP) должна применяться ко всему исходящему трафику, а не только на конечных точках, в облаке или через межсетевые экраны веб-приложений (WAF).
Следующие несколько месяцев станут критическим моментом для партнеров, чтобы выйти на связь с клиентами, рассказать им о современных рисках, помочь оценить реальную доступность для атак и оперативно защитить свои среды до того, как в ход пойдут готовые эксплойты.
Окно угроз, ускоренных ИИ
Поскольку агенты ИИ и передовые модели доступны любому злоумышленнику, окна для проведения атак стремительно сужаются. Почти 30% уязвимостей теперь используются злоумышленниками в течение 24 часов после их раскрытия. В случае с #PHP2Shell и #Brotli телеметрия показала, что автономные агенты активно сканируют и компрометируют уязвимые объекты всего за 2–4 часа.
Клиенты должны осознавать уникальный уровень опасности этих угроз:
- Не требуются учетные данные: уязвимости в PHP могут быть вызваны неаутентифицированным запросом еще до того, как выполнится какой-либо код приложения.
- Нет безопасных обходных путей: временных изменений конфигурации недостаточно для защиты сервера. Для минимизации рисков требуются комплексные обновления или надежный уровень превентивной защиты.
- Эксплойты активны: мы уже наблюдаем рабочие концепты эксплойтов «в дикой природе», что заставляет правительства и организации в качестве меры предосторожности отключать веб-сайты от сети.
Понимание уровня подверженности рискам ваших клиентов
Самая сложная часть защиты от уязвимостей — их обнаружение. Организациям необходима мгновенная и полная видимость их реальной поверхности атаки.
Через наш альянс Frontier AI Alliance мы привлекли ведущих мировых системных интеграторов и поставщиков услуг для обеспечения такой защиты в масштабах предприятия, и уже на данный момент помогли партнерам оценить и защитить сотни клиентских сред.
За последнюю неделю компания Palo Alto Networks задействовала проактивные сервисы и аналитические инструменты, чтобы помочь партнерам выявлять уязвимости у клиентов. С помощью Cortex Xpanse специалисты по безопасности сонесли на карту интернет-активы, чтобы точечно определить следы PHP по всему миру, в то время как решение Unit 42 Continuous Frontier AI Defense выполняет анализ достижимости, позволяя отличить теоретические программные ошибки от реальных путей атаки.
Защита сред до наступления «дня X»
Хотя обнаружение уязвимостей критически важно, клиенты не могут ждать, пока их инвентаризация станет идеальной, чтобы начать защищаться.
Клиенты, использующие Frontier Virtual Patching в составе решения Palo Alto Networks Advanced Threat Prevention (ATP) Plus, были защищены еще до того, как уязвимости в PHP стали достоянием общественности.
Благодаря нашему анализатору уязвимостей на базе сетевых технологий и открытого исходного кода (Network and Open-Source Vulnerability Analyzer — NOVA), который является инструментом анализа уязвимостей на основе передового ИИ, наши клиенты защищены от этих эксплойтов PHP с 20 октября без какого-либо простоя, перезагрузки программного обеспечения или ручного изменения политик. Поскольку эта защита работает на сетевом уровне, она ограждает каждую рабочую нагрузку, чей трафик проходит через брандмауэр, включая те, которых еще нет в описи активов.
Давайте призовем наших клиентов перестать относиться к виртуальному патчингу как к чрезвычайной мере и начать воспринимать его как фундаментальный уровень своей архитектуры. Наша команда всегда готова помочь вам — узнайте больше.
