Технологии
Rus.Delfi.lv
В понедельник, 26 октября, обнаружена новая уязвимость PHP, однако она потенциально может быть использована лишь при очень специфических условиях и особой конфигурации систем, поэтому публикация экстренных патчей не планируется, сообщили агентству LETA в учреждении по предотвращению инцидентов информационной безопасности Cert.lv .
Cert.lv отмечает, что две критические уязвимости, известные вместе под названием PHP2Shell, устранены патчем безопасности, опубликованным 21 октября. Многие владельцы ресурсов в разных странах мира приостановили или ограничили работу своих ресурсов, чтобы снизить риск кибератак до установки обновлений.
Работа веб-сайтов публичного сектора восстановлена почти полностью. Отдельные сайты возобновили работу частично, обеспечив базовую функциональность. Решение о восстановлении доступа к ресурсу из-за рубежа каждый владелец ресурса принимает самостоятельно, оценивая процесс установки и тестирования обновлений. Однако к вечеру понедельника большинство ресурсов стало доступно и из-за рубежа; портал latvija.lv и единая платформа веб-сайтов доступны для использования в том числе из-за рубежа.
В понедельник, 26 октября, обнаружена новая уязвимость PHP, но она потенциально может быть использована только при очень специфических условиях и особой конфигурации систем. Поэтому команда PHP готовится опубликовать патч для её устранения вместе со всеми остальными запланированными обновлениями — экстренных патчей не предусмотрено. Новые уязвимости могут обнаруживаться и в дальнейшем — и будут обнаруживаться. Владельцам ресурсов необходимо следить за информацией об обновлениях и устанавливать их, как только они становятся доступны.
Cert.lv указывает, что как в этом, так и в других случаях, чтобы убедиться, уязвима ли используемая система, необходимо обратиться к администратору или разработчику. Для проверки системы нельзя использовать найденные в интернете инструменты, которые нужно загружать на устройство якобы для диагностики. Кибер-злоумышленники часто используют случаи, вызывающие широкий резонанс, чтобы под прикрытием соответствующей темы распространять поддельные инструменты, которые в результате заражают компьютер или сервер пользователя, а не выполняют проверки.
Пока не зафиксировано успешных кибератак, в которых злоумышленники использовали бы критические уязвимости PHP, однако в ближайшее время активность киберпреступников может возрасти, а инструменты, используемые для атак, могут быть усовершенствованы, поэтому Cert.lv рекомендует внимательно следить за происходящим в инфраструктуре, чтобы своевременно заметить аномалии и предотвратить возможные кибератаки.
При проверках латвийского киберпространства Cert.lv в целом выявил в Латвии около 6000 потенциально уязвимых ресурсов, на которые распространяются вновь обнаруженные уязвимости. Cert.lv нашёл уязвимые сайты и предупредил их владельцев. В первую очередь это коснулось частных компаний, которые предоставляют важные для общества услуги, управляют критической инфраструктурой, а также хостинг-провайдеров и телеком-операторов.
LETA ранее сообщала, что в языке программирования PHP были обнаружены две критические уязвимости безопасности, которые могли бы позволить злоумышленнику выполнять команды в системе без предварительной аутентификации.
Эти уязвимости идентифицированы как CVE-2026-109618 и CVE-2026-109619. Обе имеют оценку серьёзности 9,2 из 10 по стандарту CVSS v4.0. Исходя из имеющейся информации, использование этих уязвимостей может позволить неаутентифицированному злоумышленнику выполнять любые команды в затронутой системе.
PHP широко используется для создания сайтов, поэтому эти уязвимости представляют существенный риск для большого числа систем.
В целом в Латвии выявлено около 6000 ресурсов, на которые эти уязвимости PHP потенциально могут повлиять, и лишь несколько сотен из них находятся в публичном секторе. Cert.lv совместно с ответственными учреждениями продолжает следить за ситуацией и координировать необходимые меры защиты.
Читайте Delfi в Facebook , Instagram и Telegram !
