Уязвимости PHP2Shell используют для взлома серверов
3@ru3dnewsмедиа / агрегатор
22 чИсследователь подтвердил успешный взлом сервера через PHP2Shell: уязвимости позволяют выполнять команды удалённо без авторизации.
Уязвимости могут дать злоумышленникам возможность захватить серверы, на которых работает значительная часть сайтов.
- Подтверждены реальные взломы серверов.
- Атакующие могут выполнять команды без авторизации.
- Исправления выпущены, но сведения об уязвимостях уже стали общедоступны.
Дыры в PHP начали использоваться в реальных атаках — подтверждены успешные взломы
Уязвимости PHP2Shell уже используют в реальных атаках: злоумышленники могут удалённо выполнять команды на серверах без авторизации. Исследователь Адель Карими зафиксировал взлом сервера с Apache mod_php и PHP 8.4.26 — атакующий похитил данные из памяти и запустил команду через 1,6 мс после запроса. Уязвимости CVE-2026-109618 и CVE-2026-109619 исправили 21 октября, но сведения о них успели попасть в открытый доступ. PHP работает примерно на 70% сайтов, а миллионы хостов остаются потенциально уязвимыми.
#безопасностьданных #php #уязвимость
📎Подробнее
🔖 3DNews в TG | MAX | VK
Кратко (AI)
Уязвимости PHP2Shell позволяют удалённо выполнять команды на серверах без авторизации. Исследователь Адель Карими зафиксировал успешный взлом сервера с Apache mod_php и PHP 8.4.26; уязвимости CVE-2026-109618 и CVE-2026-109619 исправили 21 октября, но сведения о них уже попали в открытый доступ.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖