РОСА устранила критические уязвимости PHP, позволяющие злоумышленникам атаковать серверы
Речь идет об уязвимостях CVE-2026-109618 и CVE-2026-109619, получивших общее название PHP2Shell. Обе получили оценку критичности 9,2 балла из 10 по шкале CVSS 4.0. Проблемы связаны с ошибками обработки памяти в PHP. При определенных условиях злоумышленник может отправить специально сформированные запросы на сервер и добиться выполнения вредоносного кода без необходимости знать логин и пароль.
PHP широко применяется для создания сайтов, интернет-магазинов и корпоративных веб-сервисов. На нем работают популярные системы управления сайтами, включая WordPress, Joomla, Drupal и «1С-Битрикс». Эксплуатация уязвимостей может привести к краже конфиденциальной информации, изменению содержимого сайтов, установке вредоносного ПО и дальнейшим атакам на корпоративную инфраструктуру. При этом проблема находится непосредственно в PHP, поэтому обновление только системы управления сайтом не устраняет угрозу.
Особое внимание специалисты рекомендуют уделить серверам, доступным из интернета. Из-за высокой критичности обнаруженных уязвимостей операторам информационных систем рекомендуется незамедлительно установить исправления. В России соответствующее предупреждение распространил Национальный координационный центр по компьютерным инцидентам (НКЦКИ).
КАК ПРИМЕНИТЬ ИСПРАВЛЕНИЯ
НТЦ ИТ РОСА уже подготовил необходимые исправления для операционных систем РОСА Хром 13, РОСА Хром 12 и РОСА Хром 12 ФСТЭК. Пользователям, в инфраструктуре которых используется PHP, необходимо установить доступные обновления операционной системы штатным способом и перезапустить компоненты и службы, использующие PHP.
«Уязвимости такого уровня представляют серьезную угрозу для корпоративной инфраструктуры, поскольку позволяют атаковать серверы без предварительного получения учетных данных. При этом под угрозой оказываются не только сами сайты, но и информация, которую они обрабатывают. Наша задача как разработчика операционных систем — оперативно предоставлять заказчикам необходимые исправления, в том числе для используемых ими версий программного обеспечения. Мы устранили обнаруженные проблемы в трех редакциях РОСА Хром, включая сертифицированную ФСТЭК версию. Теперь администраторам достаточно установить штатные обновления и перезапустить соответствующие службы, чтобы применить исправления», — отметил Вячеслав Кадомский, директор по развитию НТЦ ИТ РОСА.
В компании подчеркивают, что своевременная установка обновлений безопасности остается основной мерой защиты от обнаруженных уязвимостей. Администраторам также рекомендуется проверить журналы событий серверов на наличие подозрительной активности, поскольку информация о способах эксплуатации PHP2Shell уже опубликована в открытом доступе.
