Почему уязвимости в PHP затрагивают миллионы сайтов и как защититься от атак. Обзор "РГ"
В опасности может быть каждый
PHP - один из наиболее распространенных языков программирования в интернете. На нем работают сайты на WordPress, Drupal и Joomla, а также множество других веб-проектов и приложений. Поэтому критические уязвимости в PHP - это не узкая проблема разработчиков, а потенциальный риск для широкого круга организаций, использующих веб-сервисы.
21 октября команда безопасности PHP выпустила обновления для устранения двух критических уязвимостей - CVE-2026-109618 и CVE-2026-109619, известных в контексте цепочки эксплойтов PHP2Shell. Обе получили оценку 9,2 из 10 по шкале CVSS 4.0 (актуальная международная система оценки серьезности компьютерных уязвимостей) и, согласно опубликованным описаниям, позволяют злоумышленнику выполнять произвольный код на сервере без аутентификации. Это может привести к полному компрометированию уязвимого сервера: краже баз данных, паролей, токенов доступа и других конфиденциальных данных, изменению содержимого сайтов и установке вредоносного ПО. Через скомпрометированный сервер атакующий может проникнуть во внутреннюю сеть организации, захватить другие системы и использовать их для дальнейших атак, в том числе для развёртывания программ-вымогателей, которые шифруют файлы и требуют выкуп за восстановление доступа к данным. Риск особенно высок для PHP-серверов, доступных из Интернета.
