AnswersPublished20 sources
PHP2Shell і «Чорний жовтень»: як витік прискорив глобальне латання серверів
PHP2Shell — це дві критичні вразливості PHP, що могли дозволити віддалено виконувати код без входу в систему; кожна отримала оцінку CVSS 9,2. Деталі вразливостей з’явилися в мережі 20 жовтня 2026 року, а наступного дня PHP випустив виправлення.
ОпублікувавВідредаговано за допомогою GPT-6 LunaЗображення створено за допомогою GPT Image 2
Research answer
Key takeaways
- PHP2Shell — це дві критичні вразливості PHP, що могли дозволити віддалено виконувати код без входу в систему; кожна отримала оцінку CVSS 9,2.
- Деталі вразливостей з’явилися в мережі 20 жовтня 2026 року, а наступного дня PHP випустив виправлення.
- Після оновлення варто перевірити, чи не залишилися вразливі PHP сервіси та чи не було ознак доступу до системи до встановлення патча.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened during October 2026’s “Black October” cybersecurity crisis, including the AI-assisted discovery of PHP2Shell vulnerabilities C. Article summary: “Black October” referred to a cluster of October 2026 vulnerability disclosures and security incidents, with AI-discovered PHP2Shell flaws triggering an urgent international patching response.[3][5] The available evidenc. Topic tags: general, government, general web, documentation, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text,
«Чорний жовтень» — це назва хвилі кіберінцидентів і повідомлень про вразливості в жовтні 2026 року, а не однієї скоординованої атаки. Особливу увагу привернула PHP2Shell: дві критичні вразливості PHP, через які зловмисник міг виконувати код на вразливому сервері без авторизації. Розголос посилили повідомлення про використання ШІ під час пошуку вразливостей, ранній витік технічних деталей і спроби перевіряти системи ще до виходу виправлень.3
27
45
Що таке PHP2Shell
Вразливості CVE-2026-109618 і CVE-2026-109619 стосувалися PHP-систем, які обробляють вебзапити. Серед уразливих конфігурацій — зокрема PHP-FPM і Apache з mod_php.1 Кожна вразливість отримала оцінку 9,2 за шкалою CVSS v4.0; успішна експлуатація могла дати змогу віддалено виконувати код без входу в систему.
18
За повідомленнями дослідників, під час пошуку вразливостей використовували моделі штучного інтелекту.45 Це не означає, що саме ШІ здійснював атаки: безпосередня проблема полягала в уразливому програмному забезпеченні PHP, яке могло обробити спеціально сформований запит.
Витік, ранні спроби атак і термінові оновлення
Планове розкриття інформації ускладнилося після того, як подробиці про вразливості з’явилися в мережі 20 жовтня. Про це повідомляли SecurityWeek і VulnCheck.27
38 Amazon Threat Intelligence заявила, що зафіксувала підозрілу спробу експлуатації на своїй мережі пасток для зловмисників 17 жовтня — за чотири дні до виходу виправлень PHP.
27 Така спроба свідчить про зондування систем, але сама по собі не доводить, що реальну систему було зламано.
21 жовтня 2026 року PHP опублікував оновлення безпеки. Виправлені версії: PHP 8.5.12, 8.4.27, 8.3.36 і 8.2.35.18 Агентство з кібербезпеки та захисту інфраструктури США (CISA) закликало організації негайно встановити патчі, а 26 жовтня додало обидві вразливості до каталогу відомих експлуатованих вразливостей — Known Exploited Vulnerabilities (KEV).
1
Ризик серйозний, але спроба атаки — не те саме, що злам
VulnCheck повідомила, що розробила робочий експлойт для CVE-2026-109618. Він використовував підтверджений витік пам’яті, щоб перейти до віддаленого виконання коду на PHP 8.4.26 на системі x86-64 — навіть за ввімкненого ASLR і вимкненого параметра display_errors.43 Це показує, чому захист пам’яті не слід вважати заміною оновленню. Водночас висновок стосується конкретної конфігурації, описаної VulnCheck, і не означає, що всі системи PHP однаково легко було зламати.
Також повідомлялося про експлуатацію PHP2Shell у зв’язці з вразливістю ядра Linux Fragnesia, щоб отримати права root на брандмауерах у середовищі, пов’язаному з урядовою установою.21 Окремі матеріали описували цілеспрямовані атаки на доступні з інтернету інтерфейси керування PAN-OS.
25 Ці повідомлення вказують на реальний ризик, але самі по собі не свідчать про масовий злам усіх систем, що використовують PHP.
Важливо розрізняти сканування й спроби експлуатації та підтверджене успішне проникнення. В опублікованому 23 жовтня попередженні зазначалося, що на той момент не було відомо про підтверджену масову експлуатацію PHP2Shell.33 Водночас VulnCheck уже продемонструвала робочий експлойт для конкретної конфігурації.
43
Що варто зробити організаціям
- Оновити PHP. Встановіть виправлену версію для своєї гілки або новіший відповідний реліз. CISA закликала зробити це негайно.
1
18
- Перевірити не лише публічні сайти. Попередження CISA стосується PHP-інсталяцій, що обробляють вебзапити, зокрема систем із різними конфігураціями вебсерверів і застосунків.
- Невиправлені системи з доступом з інтернету вважати пріоритетними. Якщо оперативно встановити патч неможливо, оцініть, чи можна тимчасово обмежити доступ до сервісу або ізолювати його.
- Перевірити, чи не було доступу до оновлення. Оскільки про зондування повідомляли ще до виходу патчів, сам факт оновлення не доводить, що систему раніше не скомпрометували.
27
Практичний висновок із PHP2Shell простий: коли критична вразливість зачіпає широко використовуване серверне ПЗ, важливо не лише швидко встановити патч, а й знати, де саме у вашій інфраструктурі працює це ПЗ.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "PHP2Shell і «Чорний жовтень»: як витік прискорив глобальне латання серверів"?
PHP2Shell — це дві критичні вразливості PHP, що могли дозволити віддалено виконувати код без входу в систему; кожна отримала оцінку CVSS 9,2.
What are the key points to validate first?
PHP2Shell — це дві критичні вразливості PHP, що могли дозволити віддалено виконувати код без входу в систему; кожна отримала оцінку CVSS 9,2. Деталі вразливостей з’явилися в мережі 20 жовтня 2026 року, а наступного дня PHP випустив виправлення.
What should I do next in practice?
Після оновлення варто перевірити, чи не залишилися вразливі PHP сервіси та чи не було ознак доступу до системи до встановлення патча.