22.10.2026 10:31
После двух критических уязвимостей PHP, угрожающих миллионам веб-сайтов по всему миру, сохраняется тревога в связи с кибератаками. Сообщается, что в Турции начата общенациональная проверка безопасности, а злоумышленники разрабатывают новые методы для обхода мер защиты. Из-за риска удалённого доступа к системам без пароля организациям был сделан призыв к срочному обновлению. Предупреждают, что необновлённые веб-сайты могут остаться уязвимыми для атак.
Появились новые подробности о двух критических уязвимостях в программной инфраструктуре PHP, угрожающих миллионам интернет-сайтов по всему миру. После того как в Турции Управление кибербезопасности при Президенте начало общенациональную проверку безопасности, международные технологические компании объявили об обнаружении попыток атак, направленных на эти уязвимости. Данные, опубликованные Amazon, показали, что атаки начались за четыре дня до публичного раскрытия уязвимостей.
AMAZON УСТАНОВИЛ, ЧТО АТАКИ НАЧАЛИСЬ 17 ОКТЯБРЯ
Команда киберразведки Amazon сообщила, что первая попытка атаки, нацеленная на критические уязвимости в инфраструктуре PHP, была зафиксирована 17 октября. Установлено, что попытка, обнаруженная системой мониторинга киберугроз компании MadPot, осуществлялась через коммерческую сеть, предназначенную для сокрытия личности.
Подробности об уязвимостях были обнародованы 21 октября, но то, как злоумышленники получили эту информацию за четыре дня до этого, пока остается невыясненным.
ПОСЛЕ ПРЕДУПРЕЖДЕНИЙ КОЛИЧЕСТВО ПОПЫТОК АТАК ВОЗРОСЛО
Согласно заявлению Amazon, 21 октября были зафиксированы новые попытки атак с разных IP-адресов. Различия в использованных методах и инфраструктуре подключений указывали на то, что к действиям могли подключиться несколько групп злоумышленников.
Отмечается, что попытки атак продолжались и после выпуска обновлений безопасности. Amazon сообщила, что уязвимости теперь широко используются в реальных атаках в интернете.
CLOUDFLARE ТАКЖЕ ПОДТВЕРДИЛА ТРАФИК АТАК
Компания по интернет-безопасности Cloudflare также заявила, что обнаружила трафик атак, нацеленных на уязвимости PHP.
Компания сообщила, что злоумышленники пытаются менять методы, используемые для обхода межсетевых экранов. Cloudflare указала, что ввела разработанные меры защиты до официального раскрытия уязвимостей и отслеживает попытки атак на своих клиентов.
РИСК ДОСТУПА К СИСТЕМАМ БЕЗ ПАРОЛЯ
Отмечается, что две уязвимости, отслеживаемые под кодами CVE-2026-109618 и CVE-2026-109619, могут позволять злоумышленникам удаленно выполнять код на уязвимых серверах без необходимости в имени пользователя или пароле.
Уровень риска обеих уязвимостей оценивается в 9,2 из 10, при этом отмечается, что могут пострадать и интернет-сайты, использующие PHP-системы, такие как WordPress, Drupal и Joomla.
В ТУРЦИИ ОБЪЯВЛЕНА ТРЕВОГА ПО КИБЕРБЕЗОПАСНОСТИ
В рамках общенациональной проверки безопасности, начатой Управлением кибербезопасности при Президенте Турции, учреждениям было предложено проверить свои системы и принять необходимые меры.
Международные организации по безопасности также подчеркнули, что доступные из интернета PHP-серверы необходимо обновлять в первую очередь. Выпущены версии PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35, закрывающие уязвимости.
ВЗЛОМ СИСТЕМ ПОКА НЕ ПОДТВЕРЖДЕН
Хотя компании в сфере кибербезопасности подтверждают начало попыток атак, пока не установлено, в системах каких учреждений эти попытки оказались успешными.
Эксперты обращают внимание на необходимость не откладывать обновления безопасности и проверить серверные журналы с 17 октября на предмет подозрительной активности.