Важно! Критическая уязвимость для сайтов

Привет, друзья!

Вы могли заметить, что в канале иногда наступает тишина. Но это не значит, что мы бездействуем! Наоборот: мы очень ценим ваше время и сознательно фильтруем информационный шум. Мы публикуем только то, что действительно важно и может повлиять на вашу безопасность. И сегодня — именно такой случай.

Что произошло?

НКЦКИ сообщил о двух критических уязвимостях в самом ядре языка PHP, получивших общее имя PHP2Shell (CVE-2026-109618 и CVE-2026-109619). Они позволяют злоумышленнику удалённо и без какой-либо авторизации выполнить произвольный код на вашем сервере. Проблема затрагивает все версии PHP, начиная с 5.4.0, и связана с ошибками работы с памятью.

Хорошая новость:

21 октября 2026 года уже выпущены официальные исправления для версий PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35 (а также обновления для устаревших 7.4, 8.0, 8.1).

Хотите быть на шаг впереди?

Узнавайте о таких угрозах раньше и получайте личные консультации по вопросам информационной безопасности! Поддержите наш канал через платную подписку на платформе Спонсор. Это лучший способ не только обезопасить себя, но и помочь каналу расти. Подписывайтесь сами и приводите коллег!

Что делать бизнесу прямо сейчас? (Практические шаги)

1. Обновите и перезапустите. Проверьте версии PHP во всей инфраструктуре (веб-серверы, панели управления, стороннее ПО). Обновитесь до безопасных версий и обязательно перезапустите веб-сервер (PHP-FPM, Apache и др.), чтобы загрузился исправленный файл.

2. Примите временные меры (если обновление пока невозможно). Отключите механизм `session.upload_progress.enabled = Off` и ограничьте обработку multipart-запросов на уровне веб-сервера.

3. Проверьте и усильте мониторинг. Проведите аудит инфраструктуры на наличие признаков компрометации и убедитесь, что ваши средства защиты (антивирусы, SIEM) настроены на отслеживание аномальной активности веб-приложений.

4. На крайний случай — отключите от внешнего мира свои сайты, пока не обновитесь до безопасных версий.

Действуйте спокойно, но оперативно.

Искусство — предвидеть. Мастерство — защищать ценное!

Ресурсы: https://cibez.ru/kontakty/