Национальное агентство кибербезопасности (MKA) при Министерстве цифрового развития и транспорта предупреждает о двух критических уязвимостях в языке программирования «PHP», обнаруженных и названных «PHP2Shell».
Согласно информации, предоставленной агентством elchi, «PHP» является одним из самых распространенных языков программирования, обеспечивающих работу веб-сайтов и веб-приложений. Большая часть веб-сайтов в Интернете функционирует на основе этого языка. Сюда входят популярные системы управления контентом (CMS), такие как «WordPress», «Joomla», «Drupal», онлайн-магазины, платформы электронного обучения и панели управления хостингом. По этой причине обнаруженные уязвимости не ограничиваются одним ресурсом и создают одновременный риск для всех информационных систем, использующих этот язык.
Обнаруженные уязвимости (CVE–2026-109618, CVE–2026-109619) оценены на 9,2 (критический) по 10-балльной шкале. Уязвимости позволяют злоумышленнику удаленно выполнять произвольные команды на сервере, отправляя специально подготовленный запрос. Для осуществления процесса не требуется имя пользователя, пароль или наличие каких-либо других уязвимостей на самом веб-сайте. Это позволяет осуществлять атаки простым и широкомасштабным образом.
Сторона, успешно использующая уязвимости, может захватить сервер и разместить на нем вредоносный файл, предоставляющий постоянный удаленный доступ. Таким образом, могут быть украдены учетные данные базы данных и других служб, а также личные данные пользователей. Кроме того, может быть изменен контент веб-сайта, распространено вредоносное программное обеспечение, включая программы-вымогатели, а захваченный сервер может быть использован для проникновения во внутреннюю сеть организации и атаки на другие системы.
В связи с этим MKA призывает владельцев веб-сайтов, хостинг-провайдеров и организации, управляющие информационными системами, без промедления принять следующие меры:
Обновить «PHP» до версии 8.5.12, 8.4.27, 8.3.36 или 8.2.35;
Владельцам веб-сайтов, расположенных на сервере хостинг-провайдера и не имеющих прямого доступа к серверу, связаться с провайдером и принять необходимые меры по устранению уязвимостей безопасности;
Проверить, выполнялись ли на сервере подозрительные операции;
При возникновении подозрения на захват сервера изолировать систему от сети, сохранить логи (logs).
Кроме того, рекомендуется немедленно сообщить о киберинциденте в Национальный CERT, своевременно применять обновления безопасности программного обеспечения, регулярно проверять состояние безопасности информационных систем и усиливать мониторинг. По международной статистике, около 70 процентов сайтов среди наиболее посещаемых в мире, у которых удалось определить серверную технологию, функционируют на основе этого языка. Платформа «WordPress», используемая примерно в 40 процентах этих сайтов, также построена на «PHP». Другими словами, примерно две трети наиболее посещаемых сайтов потенциально связаны с этими уязвимостями, то есть находятся под угрозой.