Jeśli natknąłeś się dziś na strony internetowe w trybie konserwacji , może to być środek ostrożności. Doniesienia o atakach wymierzonych w dwie krytyczne luki w zabezpieczeniach PHP spowodowały wydanie ostrzeżeń o konieczności zainstalowania aktualizacji awaryjnych i rozważenia tymczasowego wyłączenia zagrożonych usług do czasu ich załatania.
Luki, znane jako PHP2Shell, są śledzone jako CVE-2026-109618 i CVE-2026-109619. Ocena powagi obu luk wynosi 9,2 na 10.
Dlaczego to ma znaczenie
PHP to język programowania, który działa w tle i napędza znaczną część sieci. Stanowi podstawę WordPressa, Drupala, Joomli, Magento i wielu innych aplikacji, w tym oprogramowania, którego użytkownicy mogą nie być świadomi jego obecności.
Udane wykorzystanie luki może pozwolić atakującemu na uruchomienie złośliwego kodu na zainfekowanym serwerze bez konieczności logowania się. Kod ten będzie uruchamiany z uprawnieniami dostępnymi dla procesu PHP, co potencjalnie umożliwi atakującym kradzież danych aplikacji, modyfikację zawartości witryny lub utworzenie tylnego wejścia .
Zespół PHP twierdzi, że wszystkie instalacje PHP obsługujące żądania sieciowe są zagrożone. W niektórych konfiguracjach atakujący może uruchomić lukę w zabezpieczeniach, zanim jeszcze zostanie uruchomiony kod witryny.
Dyrektor ds. technologii w Cloudflare, Dane Knecht, poinformował o „pojawianiu się wczesnych ataków”, ostrzegając jednocześnie, że łagodzenie zagrożeń za pomocą zapór sieciowych to tylko rozwiązanie tymczasowe.
Łatki awaryjne są już dostępne
Zespół PHP zaplanował wydanie awaryjnych aktualizacji zabezpieczeń na 21 października na godzinę 10:00 czasu wschodniego (14:00 czasu UTC). Wydano już poprawki do wersji PHP 8.5.12, 8.4.27, 8.3.36 i 8.2.35 i apeluje do użytkowników o natychmiastową aktualizację. Administratorzy powinni skontaktować się z dostawcą hostingu lub dostawcą systemu operacyjnego w celu uzyskania odpowiednich zaktualizowanych pakietów.
Podczas gdy administratorzy instalują aktualizacje i sprawdzają systemy, możesz nadal napotykać witryny niedostępne w trybie offline.
CERT-EU zaleca jak najszybsze zidentyfikowanie aplikacji opartych na PHP i zainstalowanie poprawek. W przypadku gdy natychmiastowe rozwiązanie problemu nie jest możliwe, zaleca się rozważenie odizolowania aplikacji internetowych od sieci publicznych.
Ryzyko może trwać dłużej niż dzisiejszy stan wyjątkowy
W dłuższej perspektywie problemem jest zapomniana infrastruktura: porzucone strony internetowe, nieobsługiwane aplikacje i podłączone urządzenia z interfejsami zarządzania opartymi na PHP. Instalacje podatne na ataki mogą pozostać narażone, jeśli nikt ich nie konserwuje lub dostawca nie dostarcza już aktualizacji.
PHP 8.1 i starsze nie otrzymują już rutynowych aktualizacji zabezpieczeń od projektu PHP. Administratorzy korzystający z tych wersji powinni sprawdzić, czy ich dostawca udostępnia poprawkę lub zorganizować aktualizację do obsługiwanej wersji.
Właściciele witryn powinni ustalić, kto aktualizuje ich podstawową instalację PHP. Aktualizacja WordPressa lub jego wtyczek to nie to samo, co aktualizacja PHP. Dostawcy hostingu lub administratorzy serwerów mogą być zmuszeni do zastosowania tej poprawki.
Dla odwiedzających, chwilowe przestoje same w sobie nie oznaczają naruszenia bezpieczeństwa witryny. Mogą być jedynie wyrazem decyzji o zabezpieczeniu witryny, podczas gdy administratorzy instalują aktualizacje.
Jednak konsumenci muszą zachować szczególną ostrożność, ponieważ „zaufana witryna internetowa” może już nie być godna zaufania, i to nie tylko z powodu PHP2Shell, ale również z powodu ośmiu naruszonych certyfikatów TLS .
Shahak Shalev, globalny szef badań nad oszustwami i sztuczną inteligencją w Malwarebytes , powiedział:
„To kopalnia złota dla hackers Mogą przejąć kontrolę nad prawdziwymi stronami internetowymi, aby wykorzystać ich reputację do takich działań, jak wyłudzanie informacji czy rozpowszechnianie złośliwego oprogramowania z zaufanego kanału. Możliwości są nieograniczone.
Co robić
Jeśli jesteś gościem witryny internetowej:
- Niektóre witryny internetowe mogą być tymczasowo niedostępne na czas instalowania aktualizacji.
- Uważaj na nieoczekiwane treści, pliki do pobrania lub przekierowania oraz powtarzające się prośby o zalogowanie, nawet na znanych stronach.
- Jeśli coś wygląda nie tak, opuść stronę.
- Nie musisz instalować aktualizacji PHP na swoim urządzeniu.
Jeśli jesteś właścicielem witryny internetowej:
- Poproś swojego dostawcę usług hostingowych lub IT o potwierdzenie, że poprawki PHP są zainstalowane , a nie tylko zaplanowane, na wszystkich Twoich stronach internetowych i aplikacjach.
- Jeśli nie można natychmiast zainstalować poprawki, zapytaj, czy problematyczne usługi powinny zostać tymczasowo wyłączone.
- Jeśli sam zarządzasz swoimi serwerami, postępuj zgodnie z instrukcjami aktualizacji PHP .
- Używasz nieobsługiwanego PHP? Sprawdź, czy dostawca nie rozwiązał problemu lub zaktualizuj do obsługiwanej wersji.
Co Malwarebytes robi
- Pomagamy chronić Cię przed zhakowanymi stronami internetowymi: Ochrona sieci Malwarebytes i Browser Guard blokują znane szkodliwe witryny, strony oszustów i niebezpieczne pliki do pobrania. Nasi badacze monitorują strony internetowe zainfekowane tymi lukami, abyśmy mogli szybko dodać je do naszych list blokowanych.
- Aktualizacja naszych stron internetowych: Korzystamy z usług dostawcy hostingu zarządzanego i współpracujemy z nim w celu zainstalowania poprawek PHP. Uważnie monitorujemy nasze strony internetowe, dopóki aktualizacje nie zostaną wdrożone.
Powstrzymaj zagrożenia, zanim wyrządzą jakąkolwiek szkodę.
Malwarebytes Browser Guard Automatycznie blokuje strony phishingowe i złośliwe witryny. Za darmo, wystarczy jedno kliknięcie, aby zainstalować. Dodaj do swojej przeglądarki →
