Группа гигантов промышленности и операционных технологий (OT), включая Siemens, Schneider Electric, ABB и Rockwell Automation, выпустила срочные предупреждения безопасности для своих клиентов относительно того, что некоторые из их продуктов затронуты уязвимостями, известными как PHP2Shell. Эти предупреждения появились в то время, когда цифровые платформы фиксируют попытки широкомасштабной эксплуатации данных уязвимостей.
Технические детали уязвимости
Уязвимости PHP2Shell представляют собой две бреши в безопасности под кодами CVE-2026-109618 и CVE-2026-109619, которые являются критическими дефектами в движке языка PHP. Эти уязвимости позволяют злоумышленникам выполнять удаленное выполнение кода (Remote Code Execution) без необходимости аутентификации, что дает им потенциальный контроль над скомпрометированными системами. Фонд PHP выпустил исправления 21 октября в версиях 8.5.12, 8.4.27, 8.3.36 и 8.2.35 после утечки информации об уязвимости до ее официального объявления.
Согласно отчетам Cloudflare, были зафиксированы миллионы попыток эксплуатации, причем первые реальные попытки взлома начались 17 октября, еще до выпуска программных исправлений.
Почему эта новость важна?
Опасность этого события заключается в переходе угрозы из традиционных сред информационных технологий (IT) в среды операционных технологий (OT), которые управляют критически важной инфраструктурой. Возможность удаленного выполнения программных команд в устройствах промышленного управления означает, что злоумышленники могут не ограничиваться кражей данных, а получить возможность манипулировать физическими процессами, что может привести к остановке производственных линий или причинению материального ущерба оборудованию. Кроме того, зависимость многих систем управления производством (MES) и интерфейсов управления от пакетов PHP делает их прямой целью для этой уязвимости.
Влияние уязвимости на крупных производителей
Реакция компаний варьировалась в зависимости от оценки затронутых продуктов:
- Schneider Electric: подтвердила, что затронуты три продукта: EcoStruxure Security Expert (доступно обновление 1.48.4.0), ProLeiT LINEoptimize и EcoStruxure Control Engineering (для которого в настоящее время применяются только меры по смягчению последствий).
- Siemens: сообщила, что затронуты устройства Ruggedcom APE1808, работающие под управлением систем Palo Alto Networks PAN-OS. В то же время компания подтвердила, что такие продукты, как Teamcenter, Opcenter и Simcenter, не затронуты.
- ABB: предупредила, что затронуты системы исполнения производства (MES), использующие DokuWiki для отображения страниц справки, а также система управления процессами APROL компании B&R (дочерняя компания ABB).
- Belden: сообщила, что затронуты все версии NetModule NRSW, и рекомендовала отключить веб-интерфейс в качестве меры предосторожности до выпуска исправления.
- Johnson Controls: выпустила исправления для линеек продуктов Illustra и Visonic PowerManage.
Со своей стороны, компания Rockwell Automation продолжает проводить проверки для определения степени уязвимости своих продуктов, в то время как другие компании, такие как Moxa и HMS Networks (в продуктах Anybus), подтвердили, что их системы не затронуты.