PHP2Shell ranjivosti se koriste u napadima na PHP servere
Istraživači su potvrdili uspešnu zloupotrebu PHP2Shell ranjivosti na Apache mod_php serveru sa PHP 8.4.26. Zakrpe su objavljene 21. oktobra, a za novu ranjivost bez zakrpe preporučeno je privremeno rešenje.
Posle dve kritične ranjivosti u PHP-u, grupisane pod nazivom PHP2Shell, istraživači su prvi put zabeležili uspešnu zloupotrebu u stvarnim uslovima. Potvrđeno je izvršavanje koda na daljinu na Apache mod_php instalaciji koja je pokretala PHP 8.4.26.
Nalaz je objavio Adel Karimi iz kompanije Perplexity, a njegove podatke iz sistema za privlačenje napada potvrdio je i Marcus Hutchins iz firme Expel. Hutchins navodi da je reč o najkvalitetnijoj potvrdi zloupotrebe PHP2Shell do sada.
PHP tim je zakrpe objavio u sredu, 21. oktobra, dan nakon što je administratore pozvao da se pripreme za hitnu nadogradnju. Pre toga su bezbednosne kompanije beležile pokušaje napada, ali su ih označavale kao neuspešne.
CISA je objavila SIGMA pravilo za otkrivanje pokušaja zloupotrebe, ali ranjivosti još nije uvrstila u evidenciju aktivno korišćenih propusta.
Uz to, PHP tim je u petak objavio uputstvo za novu ranjivost CVE-2026-115560, za koju još nema zakrpe. Po rečima proizvođača, iskorišćavanje je moguće samo kod neobične kombinacije podešavanja i koda aplikacije.
Šta uraditi
- Nadograditi PHP na verziju sa zakrpom za PHP2Shell.
- Za CVE-2026-115560 postaviti session.upload_progress.enabled=0 u PHP podešavanjima dok ne izađe zakrpa.
- Proveriti da li su PHP serveri izloženi internetu i da li koriste ranjive verzije.
Izvori
Uočili ste grešku? Pišite na redakcija@webjunkie.net. Kako ispravljamo tekstove