AnswersPublished17 sources
PHP2Shell: чим небезпечні критичні вразливості PHP і що робити
PHP2Shell — це дві критичні вразливості PHP: CVE 2026 109618 і CVE 2026 109619. Вони можуть дозволити віддалений запуск коду без автентифікації.
ОпублікувавВідредаговано за допомогою GPT-6 LunaЗображення створено за допомогою GPT Image 2
Research answer
Key takeaways
- PHP2Shell — це дві критичні вразливості PHP: CVE 2026 109618 і CVE 2026 109619. Вони можуть дозволити віддалений запуск коду без автентифікації.
- Оскільки PHP використовується багатьма сайтами й онлайн сервісами, зокрема на WordPress, Drupal і Joomla, організаціям варто визначити, де працює PHP, встановити оновлення та перевірити системи на ознаки можливого зламу.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the two critical PHP2Shell vulnerabilities (CVE-2026-109618 and CVE-2026-109619), how can attackers exploit them without login cred. Article summary: PHP2Shell is the collective name for two critical PHP runtime vulnerabilities, CVE-2026-109618 and CVE-2026-109619, that can enable remote code execution without authentication. [7][8] PHP maintainers released emergency . Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
PHP2Shell — спільна назва двох критичних вразливостей середовища виконання PHP: CVE-2026-109618 і CVE-2026-109619. Вони можуть дати змогу віддалено запускати код на вразливому сервері без входу в обліковий запис. Розробники PHP випустили виправлення 21 жовтня 2026 року, а наступного дня комісарка Агентства кібербезпеки Сінгапуру (CSA) Ґвенда Фонг закликала організації діяти негайно. 5
6
Головне про загрозу
- Проблема стосується самого PHP, а не лише окремої системи керування сайтом.
5
24
- Запуск коду без автентифікації може мати серйозні наслідки: зловмисник потенційно здатен отримати контроль над вебсервером, викрасти дані або порушити роботу сервісу.
- Вразливість не означає, що систему вже зламали. Після оновлення слід окремо перевірити, чи не було спроб експлуатації або стороннього доступу. CSA опублікувало рекомендації з пошуку вразливих інсталяцій PHP та моніторингу можливих атак.
Що відомо про дві вразливості
Обидві помилки пов’язані з тим, як PHP працює з пам’яттю та станом запитів. За технічним описом, CVE-2026-109618 стосується обробки нестачі пам’яті: через неї стан запиту може стати некоректним. CVE-2026-109619 пов’язана з глобальним станом запиту, до якого можуть звернутися після звільнення відповідної пам’яті. Обидва збої можуть відкрити шлях до віддаленого виконання коду. 1
Практичний ризик полягає в тому, що вразливий PHP-сервіс може обробити шкідливий запит без облікових даних нападника. Якщо експлуатація вдасться, код виконуватиметься з правами, доступними самому сервісу; наслідки залежатимуть від його налаштувань і рівня доступу. За повідомленнями про попередження CSA, можливі наслідки — захоплення вебсерверів, викрадення даних і порушення роботи сервісів. 11
24
Чому важливо перевіряти саме PHP
PHP працює за лаштунками багатьох сайтів та онлайн-сервісів. Його використовують, зокрема, сайти на WordPress, Drupal і Joomla. Тому оновлення самої платформи чи системи керування контентом не обов’язково виправляє вразливість: потрібно з’ясувати, яка версія PHP обслуговує сайт або застосунок. 9
24
Патчі з’явилися 21 жовтня, а вже 22 жовтня Ґвенда Фонг закликала організації не зволікати. CSA попереджало, що компанії, особливо невеликі, можуть не знати про вразливі системи у своїй інфраструктурі. Це попередження про можливу вразливість, а не підтвердження, що кожну таку організацію вже зламали. 6
9
CSA також повідомило, що координує прискорене встановлення оновлень із державними органами, операторами критичної інформаційної інфраструктури, великими компаніями та партнерами галузі. До менших організацій агентство планує доносити інформацію через бізнес-асоціації, постачальників кібербезпекових послуг і технологічних партнерів. 27
Що організаціям варто зробити
- Знайти всі інсталяції PHP. Перевірте середовища PHP, що обслуговують сайти, застосунки та онлайн-сервіси. Зважайте також на системи, якими керують розробник сайту або хостинг-провайдер. У повідомленні CSA є рекомендації, як виявити вразливі інсталяції.
- Насамперед оновити системи, доступні з інтернету. Встановіть відповідне виправлення для гілки PHP і конкретного середовища хостингу. Переконайтеся, що оновлено саме PHP, який працює на сервері, а не лише програмне забезпечення сайту. Виправлення випустили 21 жовтня.
6
- Окремо перевірити, чи не було зламу. Оновлення зменшує подальший ризик, але саме по собі не показує, чи отримував нападник доступ раніше. Перегляньте наявні записи безпеки та дотримуйтеся рекомендацій CSA щодо моніторингу можливих спроб експлуатації.
- Звернутися по допомогу, якщо статус системи невідомий. Попросіть ІТ-команду, розробника сайту або хостинг-провайдера підтвердити, яка версія PHP працює, чи встановлено виправлення та чи є ознаки компрометації. Це особливо важливо, якщо частиною систем керує зовнішній постачальник.
27
- Скористатися технічними рекомендаціями CSA. У сповіщенні SingCERT «Critical Vulnerabilities in PHP (PHP2Shell)» зібрано додаткову інформацію для власників сайтів, постачальників послуг, системних адміністраторів і фахівців із безпеки.
Перший крок — з’ясувати, які PHP-сервіси доступні з інтернету, і встановити для них відповідні оновлення. Якщо система була вразливою до виправлення, перевірку на можливий злам потрібно провести окремо: встановлення патча саме по собі не підтверджує, що стороннього доступу не було. 5
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "PHP2Shell: чим небезпечні критичні вразливості PHP і що робити"?
PHP2Shell — це дві критичні вразливості PHP: CVE 2026 109618 і CVE 2026 109619. Вони можуть дозволити віддалений запуск коду без автентифікації.
What are the key points to validate first?
PHP2Shell — це дві критичні вразливості PHP: CVE 2026 109618 і CVE 2026 109619. Вони можуть дозволити віддалений запуск коду без автентифікації. Оскільки PHP використовується багатьма сайтами й онлайн сервісами, зокрема на WordPress, Drupal і Joomla, організаціям варто визначити, де працює PHP, встановити оновлення та перевірити системи на ознаки можливого зламу.
Sources