Támadási kísérletek pörgették fel a PHP2Shell javítását

​Az Amazon szerint a múlt héten komoly figyelmet kapó PHP2Shell sérülékenységek kihasználására tett kísérletek már a hibajavítások megjelenése előtti napokban kimutatható voltak.
 

A weboldalak millióinak működésében alapvető szerepet játszó PHP-hez október 21-én kritikus fontosságú biztonsági frissítés vált elérhetővé. A sérülékenység súlyosságára való tekintettel számos jelentős - köztük magyar kormányzati - weboldalt is le kellett állítani átmenetileg, hogy megelőzhetővé váljanak a károkozások.
 
A CVE-2026-109618 és CVE-2026-109619 azonosítóval ellátott sebezhetőségek jogosulatlan távoli kódfuttatásra adnak lehetőséget mindenféle előzetes authentikáció nélkül. A kockázatokat pedig jelentősen fokozza, hogy e támadások jól automatizálhatók, így tömeges károkozásokra is módot adnak.
 
A PHP2Shell sebezhetőségekre a PHP fejlesztői először 2026. október 20-án hívták fel a figyelmet, amikor közölték, hogy egy napon belül kritikus frissítés fog elérhetővé válni, amire október 21-én sor is került.
 
Gina Peter Banyard, a PHP egyik főfejlesztője elmondta, hogy a feltárt biztonsági hibák kockázatának teljes körű csökkentésére csak a hivatalosan kiadott patch-ek telepítésével van mód, ezért a frissítést a lehető leghamarabb el kell végezni minden érintett rendszeren.
 
Időközben az Amazon kiadott egy jelentést az Amazon Threat Intelligence adataira alapozva, amelyben közölte, hogy a patch-ek megjelenése előtt már négy nappal detektálhatók voltak olyan támadási kíséretek, amelyek a két szóban forgó sebezhetőséget igyekeztek kihasználni. Hasonló történésekről számolt be egyebek mellett a Cloudflare, a watchTowr, a Previdian és a Patchstack is.
 
A PHP fejlesztőcsapata elismerte, hogy a patch-ek fejlesztését és kiadását az utolsó két napban fel kellett gyorsítani, mivel a sérülékenységek technikai részletei kikerültek az internetre. Emellett a frissítések kiadása előtt már feltűnt néhány proof of concept exploit kód, de ezek egyike sem volt még működőképes. Azonban azóta mindez megváltozott, ezért ahol még nem történt meg a frissítés, ott minél előbb el kell végezni azt.

A sebezhetőséggel kapcsolatba további információk a Biztonságportál Prémium weboldalain olvashatók.