ОтветыОпубликовано22 источники
PHP2Shell: как ИИ помог обнаружить опасные ошибки в PHP — и почему после этого важна скорость обновлений
PHP2Shell — это две уязвимости PHP, которые могли позволить злоумышленнику выполнять произвольный код на системе без аутентификации; обе получили оценку серьёзности 9,2. PHP выпустил исправления 21 октября 2026 года.
ОпубликовалОтредактировано с помощью GPT-6 LunaИзображения созданы с помощью GPT Image 2
Ответ на исследование
Ключевые выводы
- PHP2Shell — это две уязвимости PHP, которые могли позволить злоумышленнику выполнять произвольный код на системе без аутентификации; обе получили оценку серьёзности 9,2.
- PHP выпустил исправления 21 октября 2026 года. Позже CISA включило обе уязвимости в каталог известных эксплуатируемых угроз и призвало организации срочно обновиться.
- Оценка, согласно которой PHP используется примерно на 70% сайтов, говорит о распространённости языка, а не о том, что все эти сайты были уязвимы.
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: What does the PHP2Shell episode reveal about AI’s impact on cybersecurity, including PHP’s use by roughly 70% of websites; the discovery in. Article summary: PHP2Shell illustrates AI’s double-edged impact: it can uncover dangerous, long-hidden vulnerabilities and help coordinate repairs, while also shortening the time defenders have before attackers exploit them. The evidence. Topic tags: general, government, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, wate
PHP2Shell — показательный пример двойственной роли ИИ в кибербезопасности. Исследования с применением ИИ помогли обнаружить две серьёзные уязвимости в PHP. А последующее раскрытие информации и сообщения об эксплуатации напомнили, как быстро после этого приходится действовать специалистам по защите. Обнаружить проблему — лишь часть работы: нужно проверить её, согласовать раскрытие информации и установить исправления на затронутых системах. 16
32
1
Что произошло
PHP2Shell — общее название для двух уязвимостей PHP: CVE-2026-109618 и CVE-2026-109619. Канадский Центр кибербезопасности описывает их как ошибки типа use-after-free — обращение к уже освобождённой области памяти. При успешной атаке злоумышленник без учётной записи мог выполнить произвольный код на уязвимой системе. В публикациях и рекомендациях обеим уязвимостям присвоена оценка серьёзности 9,2. 2
14
Риск привлёк особое внимание из-за широкой распространённости PHP. В материалах об инциденте приводится оценка, что на этом языке работает около 70% сайтов. Но это не означает, что 70% сайтов были подтверждённо уязвимы: фактический риск зависит от того, использует ли сайт затронутую версию PHP и установлено ли исправление. CISA указывает, что проблема касается установок PHP, обрабатывающих веб-запросы. 32
44
1
Уязвимости обнаружили при помощи исследований с участием ИИ. Calif описывает свою работу над ними; по сообщениям СМИ, исследователи Calif использовали GPT-5.6 Sol от OpenAI в рамках проекта Patch the Planet. Компания Wiz также сообщила о независимом обнаружении. 16
34
PHP выпустил исправления 21 октября 2026 года. В списке исправленных версий — PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Агентство национальной безопасности США рекомендовало установить обновления, а позднее CISA внесло обе CVE в каталог Known Exploited Vulnerabilities — список уязвимостей, которые, по данным агентства, уже эксплуатируются. CISA призвало организации обновиться без промедления. 3
17
1
Что этот случай говорит об ИИ и безопасности
ИИ может помогать находить сложные ошибки
История PHP2Shell показывает, что анализ с применением ИИ может помочь обнаружить уязвимости в широко используемом программном обеспечении. В этом случае исследователи Calif и команда Wiz обратили внимание на проблемы в самом PHP — не только в отдельных сайтах или приложениях, созданных на его основе. 16
32
Но сам по себе ИИ не устраняет угрозу. Уязвимость необходимо подтвердить, раскрыть ответственным образом, исправить и устранить на системах, доступных извне. Поэтому обновления PHP и срочные рекомендации государственных ведомств были не менее важны, чем обнаружение ошибки. 3
17
1
Чем быстрее находят уязвимости, тем важнее готовность к обновлению
После раскрытия информации разработчикам и организациям нужно определить, какие системы затронуты, согласовать действия и установить обновления. Срочная рекомендация CISA и последующее включение PHP2Shell в каталог KEV показывают, почему скорость реакции имеет значение. Уведомление CISA служит свидетельством эксплуатации уязвимостей, но не доказывает, что именно ИИ привёл к атакам, и не сообщает, сколько систем было скомпрометировано. 1
ИИ может сократить путь от анализа к обнаружению ошибки, но защита по-прежнему зависит от практической работы: нужно знать, где используется PHP, назначить ответственных и применить нужное обновление. Публикации о процессе раскрытия информации по PHP2Shell также указывают на сложности координации, с которыми может столкнуться широко используемый проект с открытым исходным кодом. 46
Оценка 9,2 — не показатель масштаба ущерба
Оценка 9,2 указывает на серьёзность уязвимости, но не означает, что любой сайт на PHP можно атаковать или что все уязвимые сайты уже подверглись атаке. Согласно уведомлению CISA, проблема затрагивает установки PHP, обрабатывающие веб-запросы. Риск для конкретной организации зависит от версии ПО, конфигурации и того, установлено ли исправление. 14
1
Сообщения об эксплуатации важно оценивать с учётом времени и охвата источников. Более позднее обновление CISA для каталога KEV свидетельствует об эксплуатации. Ранее отдельные компании сообщали, что не видели успешных атак в собственной телеметрии на тот момент. Эти заявления не обязательно противоречат друг другу: у организаций разный охват наблюдений, а сведения опубликованы в разные даты. 1
23
25
Что делать администраторам сайтов
- Установить подходящее обновление PHP. В списке исправленных версий указаны 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Проверьте официальную информацию о релизе или рекомендации поставщика вашей платформы и выберите соответствующий путь обновления.
3
- В первую очередь проверить PHP-системы, обрабатывающие веб-запросы. CISA прямо призывает без промедления обновить затронутые установки.
1
- Не считать другие меры заменой исправлению. Многофакторная аутентификация и уникальные пароли помогают защитить учётные записи, но не устраняют серверную уязвимость, которая может позволить выполнить код без входа в систему.
Главное
PHP2Shell показывает, что исследования с применением ИИ могут помочь выявить серьёзные ошибки в программном обеспечении — и одновременно повысить давление на тех, кто отвечает за защиту систем. Но этот случай сам по себе не доказывает, что больше уязвимостей, найденных с помощью ИИ, неизбежно приведёт к большему числу успешных атак. Для такого вывода нужны данные об эксплуатации, скорости установки исправлений и результатах защиты, а не только подсчёт обнаруженных уязвимостей.
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «PHP2Shell: как ИИ помог обнаружить опасные ошибки в PHP — и почему после этого важна скорость обновлений»?
PHP2Shell — это две уязвимости PHP, которые могли позволить злоумышленнику выполнять произвольный код на системе без аутентификации; обе получили оценку серьёзности 9,2.
Какие ключевые моменты необходимо проверить в первую очередь?
PHP2Shell — это две уязвимости PHP, которые могли позволить злоумышленнику выполнять произвольный код на системе без аутентификации; обе получили оценку серьёзности 9,2. PHP выпустил исправления 21 октября 2026 года. Позже CISA включило обе уязвимости в каталог известных эксплуатируемых угроз и призвало организации срочно обновиться.
Что мне делать дальше на практике?
Оценка, согласно которой PHP используется примерно на 70% сайтов, говорит о распространённости языка, а не о том, что все эти сайты были уязвимы.
Источники
calif.ioA tale of two PHP remote vulnerabilities - Calif
wiz.ioPHP2Shell: AI uncovers critical RCE vulnerabilities affecting 70% of the Internet
cyber.gc.caAL26-026 - Critical vulnerabilities impacting PHP - CVE-2026-109618 and CVE-2026-109619 - Canadian Centre for Cyber Security