ОтветыОпубликовано19 источники
PHP2Shell и «чёрный октябрь»: что известно о критических уязвимостях PHP
PHP2Shell — это две критические уязвимости PHP, которые могли позволить удалённому злоумышленнику запускать код без авторизации. По сообщениям, PHP используется примерно на 70% сайтов, но эта оценка не показывает, сколько из них действительно были уязвимы или взломаны.
ОпубликовалОтредактировано с помощью GPT-6 LunaИзображения созданы с помощью GPT Image 2
Ответ на исследование
Ключевые выводы
- PHP2Shell — это две критические уязвимости PHP, которые могли позволить удалённому злоумышленнику запускать код без авторизации.
- По сообщениям, PHP используется примерно на 70% сайтов, но эта оценка не показывает, сколько из них действительно были уязвимы или взломаны.
- «Чёрный октябрь» — название волны инцидентов и раскрытий в сфере кибербезопасности, а не доказательство единой скоординированной атаки.
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the AI-discovered PHP2Shell vulnerabilities (CVE-2026-109618 and CVE-2026-109619) trigger the October 2026 global cybersecurity cris. Article summary: PHP2Shell prompted a global emergency because potentially severe server-side flaws affected a widely used web technology, and their disclosure forced operators to patch or interrupt services quickly. The evidence support. Topic tags: general, general web, user generated, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
PHP2Shell — так назвали две критические уязвимости PHP: CVE-2026-109618 и CVE-2026-109619. После их раскрытия в октябре 2026 года разработчикам сайтов и системным администраторам пришлось срочно устанавливать обновления или временно отключать отдельные сервисы. Причина тревоги понятна: по сообщениям, PHP используется примерно на 70% сайтов. Но это не означает, что уязвимыми были все эти сайты — и тем более не говорит о числе успешных взломов. 49
22
Что могли позволить уязвимости
Проблема находилась в самом PHP — языке программирования и среде, на которой работают многие сайты, — а не в конкретной CMS или отдельном ресурсе. Агентство кибербезопасности Сингапура описало одну уязвимость как ошибку обработки нехватки памяти, а вторую — как ошибку типа use-after-free, связанную с обращением к уже освобождённой памяти. Обе могли дать удалённому злоумышленнику возможность выполнить код без авторизации. 4
Проще говоря, атакующему потенциально не нужно было сначала входить в учётную запись: уязвимый сервер мог выполнить его команды через интернет. Уровень критичности оценивался в 9,2 балла из 10. 49
Широкое распространение PHP объясняет, почему предупреждение вызвало такую реакцию. Однако доля сайтов, использующих PHP, показывает возможный масштаб воздействия, а не число подтверждённо уязвимых ресурсов: фактический риск зависит от используемой системы и версии PHP. 49
14
ИИ помог исследователям, но не заменил их
По сообщениям, компания Calif обнаружила одну из уязвимостей в августе, проверяя исходный код в рамках аудита, профинансированного через инициативу OpenAI Patch the Planet. В работе использовалась модель GPT-5.6 Sol. Wiz Research также сообщала об использовании Wiz Atlas, Gemini 4 Argon и GPT-5.6 Sol. Эти сведения позволяют говорить об исследовании с помощью ИИ, но не доказывают, что модели самостоятельно провели весь процесс обнаружения и проверки. 19
25
Экстренные обновления и временные отключения
PHP выпустил исправления 21 октября. По данным SecurityWeek, идентификаторы уязвимостей начали распространяться в сети днём ранее, а обновления вышли на день раньше запланированного раскрытия. 62 Исправленные версии: PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12.
62
Некоторые организации предпочли на время отключить сервисы, пока оценивали риск или устанавливали обновления. BBC сообщала о перебоях в работе государственных порталов, игровых платформ и онлайн-форумов. В числе временно отключённых ресурсов или страниц назывались сайты финского правительства, Эдинбургского городского совета, отдельные страницы BBC и сайт киберагентства Нидерландов. 49
Такие отключения показывают, насколько серьёзно организации отнеслись к ситуации, но сами по себе не доказывают, что эти ресурсы были взломаны. BBC также сообщала, что Агентство национальной безопасности США рекомендовало организациям, которые не могут немедленно установить обновление, отключить системы с PHP. 49
Миллионы попыток — не миллионы взломов
Глава Cloudflare Мэттью Принс сообщил, что за десять часов до публичного раскрытия компания заметила тысячи попыток атак на своей сети. В течение двух часов после объявления их число выросло до сотен тысяч, а затем — до миллионов, передавало издание Nextgov. 22 Речь идёт о попытках эксплуатации уязвимостей, а не о подтверждённом количестве успешных проникновений.
В доступных сообщениях нет надёжной итоговой цифры подтверждённых взломов. Оценки потенциально затронутых систем, автоматизированные запросы, активность на ловушках для атак и реальные компрометации — разные показатели. Их нельзя складывать или представлять как единый счётчик пострадавших.
Что означает «чёрный октябрь»
«Чёрным октябрём» стали называть более широкий набор инцидентов и раскрытий в сфере кибербезопасности, произошедших в октябре 2026 года. PHP2Shell был одной из главных тем этого периода, но имеющиеся сообщения не подтверждают, что все инциденты были частью единой скоординированной глобальной атаки. 1
11
14
Подтверждённая картина — это серьёзное предупреждение об уязвимостях PHP, срочные обновления и предосторожные отключения отдельных сервисов. Она не позволяет считать, что уязвимыми были 70% сайтов, или трактовать число попыток атак как доказательство массовых взломов.
Для администраторов практический вывод прост: нужно проверить именно установленную среду PHP и обновить её до исправленной версии для соответствующей ветки. Обновление сайта или CMS само по себе не обязательно обновляет PHP на сервере. 14
62
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «PHP2Shell и «чёрный октябрь»: что известно о критических уязвимостях PHP»?
PHP2Shell — это две критические уязвимости PHP, которые могли позволить удалённому злоумышленнику запускать код без авторизации.
Какие ключевые моменты необходимо проверить в первую очередь?
PHP2Shell — это две критические уязвимости PHP, которые могли позволить удалённому злоумышленнику запускать код без авторизации. По сообщениям, PHP используется примерно на 70% сайтов, но эта оценка не показывает, сколько из них действительно были уязвимы или взломаны.
Что мне делать дальше на практике?
«Чёрный октябрь» — название волны инцидентов и раскрытий в сфере кибербезопасности, а не доказательство единой скоординированной атаки.