Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]
All voices matter
Հետազոտողը հաստատել է PHP2Shell խոցելիությունների շահագործումը իրական պայմաններում
- Perplexity-ից Ադել Քարիմին հայտնել է, որ իր honeypot-ները հոկտեմբերի 24-ին գրանցել են 35 shell-ներ երեք կեղծ սերվերների վրա, ինչը նա որակել է որպես «հաստատված RCE», հաղորդում է SecurityWeek-ը
securityweek.com+1: - PHP-ն հոկտեմբերի 21-ին շտապ թողարկել է երկու կրիտիկական խոցելիությունների կարկատանները՝ նույնացուցիչների արտահոսքից հետո, սակայն միլիոնավոր ծառայություններ օրեր անց դեռևս մնում էին խոցելի
labs.beazley.security+1: - Հետազոտողները հայտնաբերել են սխալները՝ օգտագործելով OpenAI-ի և Google-ի AI մոդելները, հաղորդում է CNBC-ն, մինչդեռ CrowdStrike և անվտանգության ոլորտի այլ ընկերությունների բաժնետոմսերը աճ են գրանցել
cnbc.com+1:
Հարձակվողները օգտագործել են PHP2Shell խոցելիությունները՝ կեղծ սերվերների վրա shell հրամաններ գործարկելու համար: Հետազոտողը, որը բացահայտել է այս գործունեությունը, այն նկարագրել է որպես հաստատված հեռահար կոդի կատարում (RCE), ինչը ավելին է, քան նախկինում հաղորդված սկանավորումները և համակարգի խափանումները: Մինչ այս, անվտանգության ընկերությունները գրանցել էին շահագործման միլիոնավոր փորձեր այն բանից հետո, երբ խոցելիությունները հանրայնացվեցին անցյալ շաբաթ, սակայն ոչ ոք չէր հաստատել, որ կոդը իրականում գործարկվել է, հաղորդում է SecurityWeek-ըsecurityweek.com ## Honeypot-ները գրանցել են 35 shell-ներ Perplexity-ի հետազոտող Ադել Քարիմին կառավարում է honeypot-ներ, որոնք սպասարկում են սովորական PHP-ի վրա հիմնված էջեր: Նրանք օգտագործում են PHP 8.4.26 տարբերակը Apache mod_php-ի ներքո՝ մեկ աշխատանքային գործընթացով: Նրա առաջին զեկույցը ընդգրկում էր 26 ժամից մի փոքր ավելի ժամանակահատված և գրանցել էր 30 հիշողության սպառման սխալ և 11 աշխատանքային գործընթացի խափանում, առանց կոդի կատարման: Սակայն հոկտեմբերի 24-ին նրա սենսորները գրանցել են 35 shell-ներ երեք honeypot-ների վրա: Ըստ SecurityWeek-ի, մեկ IP հասցե ստեղծել է երեք shell, իսկ մեկ այլը՝ 32-ըsecurityweek.com Հարձակվողները օգտագործել են HTTP հարցումների չորս փուլից բաղկացած շղթա: Առաջին հարցումները սպառել են PHP-ի հիշողությունը, հաջորդները արտահոսել են հիշողության պարունակությունը, իսկ վերջինը գործարկել է shell հրաման: Երթևեկությունը սերտորեն համընկնում էր CVE-2026-109618-ի համար հրապարակված proof-of-concept շահագործման հետ, և երկրորդ փուլի ոչ մի ծանրաբեռնվածություն (payload) չի ներբեռնվել: «Սա այժմ հաստատված RCE է՝ հիշողության օգտակար բացահայտմամբ, ոչ թե պարզապես խափանում, որին հաջորդում է կասկածելի գործընթաց», — ասել է Քարիմին: Նա հավելել է, որ shell հրամանը գործարկվել է վերջին հարցումից մոտ 1.6 միլիվայրկյան անցbleepingcomputer.com+1 Քարիմին զգուշացրել է, որ իր կարգավորումը «միտումնավոր նպաստավոր» է եղել և չի չափում, թե որքան հուսալի է շահագործումը այլ կոնֆիգուրացիաների դեպքում: Expel-ի հետազոտող Մարկուս Հաչինսը բացահայտումները անվանել է «մինչ այժմ իմ տեսած PHP2Shell-ի իրական պայմաններում շահագործման ամենաբարձր որակի հաստատումը»: Հոկտեմբերի 26-ի առավոտյան դրությամբ CISA-ն դեռ չէր ավելացրել խոցելիությունները իր Հայտնի շահագործվող խոցելիությունների կատալոգումsecurityweek.com ## Կարկատաններ արտահոսքից հետո Երկու խոցելիություններն էլ գնահատվում են 9.2 CVSS 4.0 սանդղակով և թույլ են տալիս չվավերացված հարձակվողներին կոդ գործարկել՝ կոռումպացնելով PHP-ի ներքին հիշողությունը, երբ հարցումների մշակումը ձախողվում է: PHP-ն դրանք շտկել է հոկտեմբերի 21-ին 8.5.12, 8.4.27, 8.3.36 և 8.2.35 տարբերակներում, հաղորդում է Beazley Security-ն: PHP-ն թողարկումը մեկ օրով առաջ է տեղափոխել այն բանից հետո, երբ CVE նույնացուցիչները արտահոսել են Hacker News-ում: Amazon-ը գրանցել է շահագործման փորձ հոկտեմբերի 17-ին՝ բացահայտումից չորս օր առաջ: Հոկտեմբերի 23-ի դրությամբ ավելի քան 34.4 միլիոն PHP ծառայություններ դեռևս գնահատվում էին որպես խոցելիlabs.beazley.security+3 ## AI-ի «Սև հոկտեմբերը» Wiz-ի և Calif-ի հետազոտողները խոցելիությունները հայտնաբերել են օգոստոսին՝ օգտագործելով OpenAI-ի և Google-ի AI մոդելները, հաղորդում է CNBC-ն: AI-ի կողմից հայտնաբերված սխալների ալիքը կոչվել է «Սև հոկտեմբեր», և որոշ կազմակերպություններ անջատել են իրենց կայքերը, մինչ նրանք կարկատաններ էին տեղադրում: Ներդրողները խաղադրույք են կատարել, որ դեպքը կավելացնի անվտանգության վրա ծախսերը: Okta , Palo Alto Networks և CrowdStrike ընկերությունների բաժնետոմսերը անցյալ շաբաթ աճ են գրանցել, ըստ Zacks-ի՝ The Globe and Mail-ի միջոցով: Այնուամենայնիվ, Arctic Wolf-ը հաղորդել է «մասշտաբային հուսալի շահագործման համեմատաբար քիչ ապացույցների մասին»theglobeandmail.com+3
Աղբյուրներ (31)
- 1 PHP2Shell Exploitation Moves From Probes to Working Shells www.securityweek.com
- 2 PHP2Shell security flaws now sucessfully exploited in the wild www.bleepingcomputer.com
- 3 PHP2SHELL: Critical PHP RCE Flaws Threaten Web Infrastructure ... labs.beazley.security
- 4 PHP2Shell Escalates: Millions of Exploitation Attempts, Mirai Deployment Attempts, and a Confirmed Government Breach Over the Weekend (CVE-2026-109618 / CVE-2026-109619) cert.ug
- 5 AI's 'Black October': Critical PHP flaws set off global ... www.cnbc.com
- 6 Cybersecurity ETFs in Spotlight as AI's Black October Unfolds www.theglobeandmail.com
- 7 PHP Ships Emergency Out-of-Cycle Patch Today for Two Critical RCE Flaws After Early Leak (“PHP2Shell”) www.cert.ug
- 8 Critical PHP2Shell Security Vulns Evoke 'Black October' - IT Jungle www.itjungle.com
- 9 Black October: AI turned an old PHP flaw into an emergency, and is helping to fix it | Good Transformer goodtransformer.ai
- 10 Latest PHP news - BleepingComputer www.bleepingcomputer.com
- 11 PHP2Shell - Wikipedia en.wikipedia.org
- 12 CVE-2026-109618 | Tenable® www.tenable.com
- 13 PHP2Shell: GitLab helps find and remediate critical PHP flaws about.gitlab.com
- 14 AL26-026 - Critical vulnerabilities impacting PHP - CVE-2026-109618 and CVE-2026-109619 - Update 1 - Canadian Centre for Cyber Security www.cyber.gc.ca
- 15 Critical Vulnerabilities in PHP: CVE-2026-109618, ... unit42.paloaltonetworks.com
- 16 php2shell vulnerabilities (CVE-2026-109618, CVE-2026-109619) github.com
- 17 Black October Was an Investigation Problem Before It Was a Patching Problem securityboulevard.com
- 18 Black October - Latent Space latent.space
- 19 Black October, agents tip off police, Anthropic’s IoT warning – OffSec roundup www.yeswehack.com
- 20 Black October (information security) - Wikipedia en.wikipedia.org
- 21 PHP2Shell RCE confirmed in a honeypot; Unit 42 retracts gov-hack ... whatsnewpaper.com
- 22 Black October: A Blue Team Field Guide v3.0 - DEV Community dev.to
- 23 Black October: why bugs discovered by OpenAI tech are creating a ... www.yahoo.com
- 24 "The Most Serious 48 Hours in Cybersecurity History": Inside Black ... www.thestateofai.com
- 25 PHP2Shell RCE Exploited: UK Hosting Patch Alert 2026 www.servnetuk.com
- 26 Responding to AI's Black October | ExoBrain www.exobrain.co.uk
- 27 Black October: Governments Pull Websites Offline as ... - Sify www.sify.com
- 28 AI finds all the vulnerabilities, Claude Duet, DeepSeek ... sub.thursdai.news
- 29 PHP2Shell Confirmed RCE Report: Urgently Patch PHP 8.2–8.5 Servers windowsforum.com
- 30 Black October 2026: Verified Incident Tracker zerohunt.ai
- 31 php2shell: what is confirmed five days on | noze www.noze.it
