Təhlükəsizlik mütəxəssisləri "PHP"-də aşkarlanan və "PHP2Shell" kimi tanınan iki kritik boşluğun (CVE-2026-109618 və CVE-2026-109619) artıq real şəraitdə istismar edildiyini təsdiqləyiblər. Əvvəllər yalnız hücum cəhdləri qeydə alınsa da, hazırda cinayətkarların zərərli kodları icra etməyə nail olduqları sübuta yetirilib. "Perplexity" şirkətindən Adel Karimi tərəfindən idarə olunan tələ serverlərdə "Apache mod_php" və "PHP 8.4.26" versiyaları üzərində uğurlu hücum qeydə alınıb.
Bu hücumlar necə həyata keçirilir?
Hücum zamanı cinayətkar prosesin yaddaşından təxminən 800 Kibibayt məlumat əldə edərək, funksiya ünvanlarını çıxarmağa müvəffəq olub. Bu, hücumun növbəti mərhələsi üçün zəmin yaradıb və server cəmi 1,6 millisaniyə ərzində kənar əmri icra edib. "Expel" şirkətinin tədqiqatçısı Markus Hutchins də bu məlumatları təsdiqləyərək, boşluqların ciddi təhlükə yaratdığını vurğulayıb.
Hansı risklər mövcuddur?
"PHP" hazırda internetdəki saytların təxminən 70%-də istifadə olunur. "VirusTotal"-ın məlumatlarına görə, hazırda internetdə 5,1 milyondan çox "PHP" hostu mövcuddur və onlardan 3,8 milyonu potensial hücumlar üçün açıq portlara malikdir. "Amazon Threat Intelligence" mütəxəssisləri ilk hücum cəhdlərini hələ oktyabrın 17-də, yəni rəsmi yenilənmələr buraxılmazdan dörd gün əvvəl aşkar etmişdilər.
Təhlükəsizlik üçün nə etməli?
"PHP" tərtibatçıları sözügedən boşluqları 21 oktyabr tarixində buraxdıqları yenilənmələrlə aradan qaldırıblar. Yenilənməyə qədər internetdə boşluqlarla bağlı məlumatlar və bəzi eksploytlar yayılsa da, ilkin mərhələdə onların işlək olmadığı iddia edilirdi. "Cloudflare", "Hadrian", "watchTowr", "Previdian" və "Patchstack" kimi şirkətlər də bu boşluqlarla bağlı xəbərdarlıqlar etmişdilər.
