В понедельник Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) подтвердило, что уязвимости PHP2Shell, недавно исправленные, активно эксплуатируются злоумышленниками. Эти уязвимости были добавлены в каталог известных эксплуатируемых уязвимостей (KEV). По данным CISA, обе уязвимости имеют высокий уровень опасности, оцениваемый в 9.2 по шкале CVSS.

Уязвимости PHP2Shell позволяют злоумышленникам выполнять неаутентифицированный удаленный код на уязвимых системах. Одна из уязвимостей, обозначенная как CVE-2026-109618, связана с переполнением памяти, что создает серьезные риски для безопасности.

CISA призывает всех администраторов систем немедленно обновить свои установки PHP2Shell, чтобы защититься от потенциальных атак. Учитывая высокий уровень угрозы, важно, чтобы пользователи и организации осознавали риски и принимали меры для защиты своих систем.

Агентство также рекомендует следить за обновлениями и патчами от разработчиков программного обеспечения, чтобы минимизировать уязвимости в своих системах. Безопасность информационных технологий остается критически важной, и своевременное обновление является одним из основных способов защиты.

В свете недавних событий эксперты по кибербезопасности подчеркивают необходимость повышения осведомленности о потенциальных угрозах и уязвимостях, а также важность принятия превентивных мер для защиты критически важных систем и данных.

Источник новости:
The Hacker News

Читать полностью