Национальная служба реагирования на компьютерные инциденты KZ-CERT выступила с экстренным предупреждением для казахстанских администраторов и владельцев веб-ресурсов. В популярном языке программирования PHP, на котором работает подавляющее большинство сайтов в стране, обнаружены две критические уязвимости под общим названием PHP2Shell. Они позволяют киберпреступникам удаленно захватывать контроль над серверами без ввода паролей. Об этом сообщает портал Qazaqyia.kz со ссылкой на издание Kursiv Media.

Высшая оценка опасности

Обе уязвимости получили высшую оценку опасности — 9,2 балла по международной шкале CVSS. Проблема кроется в ошибках управления памятью внутри самого ядра PHP, часть из которых присутствовала в коде еще с 2012 года.

Злоумышленнику достаточно отправить на сайт специально сформированный HTTP-запрос, чтобы спровоцировать сбой в памяти сервера. В результате хакеры получают возможность выполнять произвольный код и похищать конфиденциальные данные прямо из рабочей памяти, включая пароли, ключи API и сессионные токены.

Какие платформы в зоне риска

Уязвимость затрагивает практически все популярные платформы и CMS, на которых базируются казахстанские новостные порталы, интернет-магазины, корпоративные сайты и государственные сервисы. В зоне риска находятся ресурсы на WordPress, Laravel, 1C-Bitrix, Magento, Drupal, Joomla, Symfony, Nextcloud и phpMyAdmin.

Специалисты подчеркивают, что исправление кода самого сайта или веб-приложения не защитит от взлома, поскольку брешь находится в самом движке сервера.

«Поскольку уязвимости находятся непосредственно в ядре PHP, изменение исходного кода веб-приложения не обеспечивает их полного устранения. Для защиты необходимо обновление серверной среды», — предупредили в службе KZ-CERT.

Патчи уже выпущены

Разработчики PHP уже выпустили экстренные защитные патчи. Для полного устранения угрозы специалистам и системным администраторам необходимо незамедлительно обновить PHP до версий 8.5.12, 8.4.27, 8.3.36 или 8.2.35, после чего обязательно перезапустить рабочие процессы веб-серверов.

В качестве временных мер до установки патчей эксперты рекомендуют отключить отслеживание прогресса загрузок файлов, ограничить размер входящих запросов и усилить мониторинг подозрительной активности в логах. Однако эксперты предупреждают, что временно введенные настройки лишь снижают риски, но не заменяют полноценного обновления системы.

Читайте также: Хакеры нашли способ воровать сайты по всему миру: «Курсив» обновляет защиту.