ФБР предупреждает: срочно обновите серверы из-за критической уязвимости PHP
ФБР обратилось к организациям с призывом как можно скорее обновить веб-серверы после обнаружения двух критических уязвимостей в языке программирования PHP, на котором работает огромное количество сайтов и веб-приложений. Киберподразделение ФБР сообщило в соцсети X, что уязвимости, отслеживаемые как CVE-2026-109618 и CVE-2026-109619, позволяют злоумышленникам удаленно выполнять код на серверах, использующих PHP, и потенциально получать доступ к «чувствительным данным и сетям». Об этом пишет сайт BGR.
Агентство также рекомендовало организациям, которые не могут обновиться немедленно, отключить свои системы от сети, чтобы снизить потенциальный риск. Тот факт, что ФБР предложило такие меры, говорит о серьезности ситуации. Если вы не управляете собственным сайтом, риск для вас в основном косвенный, так как атака направлена на захват контроля над веб-серверами без учетной записи или пароля.
PHP используется примерно на 69% сайтов, где известен серверный язык программирования, включая сайты на WordPress. Из-за этого проблемы с PHP могут затронуть значительную часть интернета. Обе уязвимости, получившие название PHP2Shell, являются ошибками памяти, которые возникают при обработке веб-запросов. Команда PHP оценила серьезность обеих проблем в 9,2 балла из 10 и сообщила, что уже существует продемонстрированный эксплойт, позволяющий начать атаку с запроса от неавторизованного пользователя «до выполнения любого кода приложения».
PHP объявила об уязвимостях 20 октября и выпустила исправления на следующий день в версиях PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Однако установка обновлений на все серверы, работающие на PHP, займет время, особенно для компаний, использующих старые версии без официальных обновлений. Атаки начались еще до выхода исправлений: Amazon сообщила, что ее сеть-ловушка зафиксировала попытку эксплуатации уязвимостей 17 октября, за четыре дня до публикации, и что PHP2Shell сейчас «активно эксплуатируется в дикой природе». Несколько правительственных сайтов в Европе и других регионах отключились 21 октября, когда операторы спешили защитить свои серверы.
Поскольку проблема в PHP, а не в операционной системе вашего телефона или компьютера, обновление на ваших устройствах не решит ее. Ответственность лежит на компаниях и хостинг-провайдерах, которые управляют серверами. Что вы можете сделать — следить за уведомлениями об утечках от компаний, где у вас есть аккаунты, и немедленно менять пароль, если компания сообщит о раскрытии ваших данных. Если вы используете один и тот же пароль для нескольких аккаунтов, менеджер паролей поможет сделать каждый пароль уникальным.
Настройка passkeys или двухфакторной аутентификации также затруднит доступ злоумышленников к вашим аккаунтам. Не полагайтесь на устаревшие советы по кибербезопасности и будьте осторожны с электронными письмами или сообщениями, в которых утверждается, что с вашим аккаунтом проблемы. Если получите такое уведомление, зайдите на сайт компании напрямую, а не переходите по ссылкам из сообщения.
Если вы управляете собственным сайтом на PHP, проверьте, какая версия PHP установлена на вашем сервере, и убедитесь, что обновления от 21 октября установлены. Команда PHP сообщила о временных мерах, снижающих риск, но они не устраняют проблему полностью. Если вы не можете обновиться немедленно, ФБР и АНБ рекомендуют отключить сайт до установки обновлений — это лучше, чем разбираться с последствиями взлома.
