В интернете произошла утечка деталей двух критических уязвимостей безопасности в языке программирования PHP, что совпало с подготовкой их публикации по графику скоординированного раскрытия информации и произошло до того, как официальные обновления стали полностью доступны пользователям. Уязвимости имеют идентификаторы CVE-2026-109618 и CVE-2026-109619, причем обе имеют крайне высокую степень опасности — 9.2 по шкале CVSS, что делает их потенциально подверженными эксплуатации без необходимости прохождения аутентификации, согласно предупреждениям Европейского агентства по кибербезопасности (CERT-EU).
В технических отчетах эти уязвимости получили название PHP2Shell, указывая на потенциальную способность злоумышленников использовать их для получения привилегий выполнения команд (Shell) на зараженных серверах. Согласно предварительным оценкам, все версии PHP, начиная с пятой (PHP 5) и выше, могут быть подвержены данным программным уязвимостям.
Чрезвычайная подготовка и подтверждения от компаний по безопасности
Вслед за утечкой разработчики PHP поспешили выпустить предупреждения с призывом ко всем пользователям подготовиться к применению обновлений сразу после их появления, допуская возможность раннего выпуска исправлений в случае появления доказательств эксплуатации уязвимостей в реальных средах. Со своей стороны, компания по управлению уязвимостями WatchTowr подтвердила успешное воспроизведение уязвимости CVE-2026-109618, ограничившись подтверждением наличия проблемы без публикации точных технических деталей из соображений безопасности.
Хотя компании WatchTowr и Huntress поначалу не фиксировали немедленных активных атак, компания по кибербезопасности Sansec предупредила о возможности начала масштабных попыток эксплуатации всего через несколько минут после выпуска патчей. Позже PHP выпустила необходимые обновления, одновременно с тем как компании по кибербезопасности зафиксировали реальные попытки эксплуатации, некоторые из которых были зарегистрированы еще до того, как исправления успели поступить на целевые серверы.
Почему эта новость важна?
Это развитие событий представляет серьезную угрозу, поскольку PHP является основой работы огромного числа веб-сайтов и серверов по всему миру. Уязвимости удаленного выполнения кода (RCE), не требующие аутентификации, позволяют хакерам получить полный контроль над зараженной инфраструктурой. Кроме того, данное событие подчеркивает постоянные проблемы в управлении уязвимостями, когда технические детали утекают в открытый доступ до появления патчей, что создает колоссальную нагрузку на группы безопасности, вынужденные применять обновления с рекордной скоростью для предотвращения масштабных автоматизированных атак.