Реальность угроз безопасности
Уязвимость PHP2Shell, состоящая из двух программных уязвимостей (CVE-2026-109618 и CVE-2026-109619), продолжает представлять экзистенциальную угрозу для веб-инфраструктуры. Несмотря на получение очень высокого рейтинга опасности (9.2) по шкале CVSS, реакция организаций на процесс установки исправлений остается тревожно слабой.
Согласно данным компании Ox Security, около 93.6% систем остаются уязвимыми для взлома спустя пять дней после обнаружения уязвимости. Исследователи подчеркивают, что темпы исправления все еще крайне низки, что оставляет конфиденциальные цифровые активы открытыми для злоумышленников.
Почему это важно?
Опасность ситуации заключается в том, что около 70% веб-сайтов, использующих языки программирования на стороне сервера, полагаются на PHP. Исследования таких компаний по безопасности, как Censys и Flare, указывают на наличие миллионов сервисов, работающих на неподдерживаемых версиях PHP, что означает отсутствие официальных обновлений безопасности и необходимость больших технических усилий для перехода на безопасные версии.
Проблемы, с которыми сталкиваются команды безопасности, включают следующее:
- Зависимость от устаревших версий: По оценкам, более 70% просканированных сервисов работают на версиях PHP, которые больше не поддерживаются основным проектом.
- Сложность обновления: Обновление устаревших систем требует решения проблем совместимости и обновления приложений, что гораздо сложнее, чем просто установка программного исправления.
- Эскалация атак: Компания Cloudflare зафиксировала огромный скачок в попытках эксплуатации: от тысяч попыток до объявления об уязвимости до миллионов попыток в настоящее время.
Правительственные меры и ограничения
На фоне этого бездействия правительственные агентства предприняли решительные меры: Агентство по кибербезопасности и защите инфраструктуры США (CISA) обязало гражданские федеральные агентства устранить уязвимость до 29 октября 2026 года. Кроме того, уязвимость привела к окончательному закрытию некоторых платформ на базе PHP из-за невозможности обеспечить их безопасность.
Эксперты подчеркивают, что полагаться на ручное исправление в условиях столь широкого распространения атак уже недостаточно, и организации, которые все еще используют неподдерживаемые версии, сталкиваются с неминуемой угрозой успешных взломов.