Две критические уязвимости удаленного выполнения кода (CVE-2026-109618 и CVE-2026-109619), известные под общим названием PHP2Shell, были успешно использованы злоумышленниками в реальных условиях. Эти уязвимости затрагивают популярные веб-приложения, использующие PHP, что делает их особенно опасными для множества сайтов и сервисов.

Эксперты в области кибербезопасности предупреждают, что данные уязвимости могут позволить злоумышленникам получить полный контроль над уязвимыми системами. Это может привести к утечкам конфиденциальной информации, изменению содержимого сайтов и другим серьезным последствиям.

Согласно отчетам, злоумышленники начали активно использовать эти уязвимости в своих атаках, что подтверждается несколькими инцидентами, зарегистрированными в последние недели. Специалисты рекомендуют администраторам сайтов немедленно обновить свои системы до последних версий, чтобы предотвратить возможные атаки.

Разработчики PHP уже выпустили обновления, устраняющие указанные уязвимости, и настоятельно призывают пользователей применять эти патчи. Важно отметить, что игнорирование обновлений может привести к серьезным последствиям для безопасности веб-приложений.

Кибербезопасность остается важной темой для обсуждения, и данная ситуация подчеркивает необходимость постоянного мониторинга и защиты веб-ресурсов от новых угроз. Эксперты советуют активно обучать персонал основам кибербезопасности и внедрять многоуровневую защиту для снижения рисков.

Следите за обновлениями в области безопасности и будьте внимательны к новым уязвимостям, так как мир киберугроз постоянно меняется.

Источник новости:
BleepingComputer

Читать полностью