Компания Censys, специализирующаяся на информационной безопасности, сканирует серверы, работающие под управлением PHP, в поисках версий, уязвимых для вредоносного ПО php2shell. Миллионы серверов в Германии по-прежнему подвержены этой угрозе.
Компания Censys, специализирующаяся на IT-безопасности, проводит анализ серверов в интернете для определения используемой версии PHP. В ходе этих проверок было выявлено десятки миллионов систем по всему миру, которые все еще используют версии PHP, уязвимые для атаки php2shell. Эта атака связана с двумя критическими уязвимостями: CVE-2026-109618 и CVE-2026-109619 (обе имеют рейтинг CVSS 9.2, что указывает на "критический" уровень риска), которые позволяют злоумышленникам удаленно внедрять вредоносный код.
Согласно информации с веб-сайта компании Censys, сканер работает с середины этой недели и за это время обнаружил более 41 миллиона PHP-сервисов по всему миру, имеющих уязвимые версии. На момент публикации сообщения многие из этих сервисов уже были обновлены до версий, которые не содержат уязвимости "php2shell". По данным Censys, с середины недели было обновлено около восьми миллионов сервисов, что снизило общее количество уязвимых сервисов во всем мире до 33,5 миллиона.
Германия заняла второе место.
Сразу за США, которые лидируют по количеству обнаруженных систем, идет Германия. Компания Censys обнаружила в Германии около 11 миллионов сервисов, использующих PHP, из которых примерно 4,2 миллиона имеют версии, которые считаются уязвимыми.
Сайт Censys указывает на некоторые ограничения, касающиеся результатов сканирования. Самое важное из них заключается в том, что статус PHP-инсталляции определяется на основе указанной версии. Однако дистрибутивы Linux часто переносят исправления безопасности и на более старые версии, поэтому указанная версия сама по себе не всегда точно отражает, является ли обнаруженная установка уязвимой для php2shell.
Результаты могут показывать временные задержки, поскольку они основаны на ежедневных моментальных снимках, дополненных почасовыми сканированиями. Кроме того, компания Censys работает над улучшением определения версий – около 54% сервисов PHP скрывают свой номер версии и, следовательно, не могут быть однозначно классифицированы как уязвимые или исправленные. Подсчет включает в себя обнаруженные сервисы, а не организации или машины; один сервер может размещать несколько URL-адресов или предлагать дополнительные сервисы с использованием PHP на разных портах. Censys подчеркивает, что представленные данные являются оценочными и предназначены для понимания ситуации, а не являются "абсолютной истиной".
Компания, специализирующаяся на IT-безопасности, рекомендует администраторам и ответственным за информационные технологии напрямую проверять свои системы. Для этого уже существуют простые инструменты помощи. Важно отметить, что установки PHP могут незаметно попасть на собственные серверы в интернете как зависимость от другого программного обеспечения. Поэтому всем ответственным за IT-инфраструктуру, имеющим серверы в сети, следует обязательно проверить, не используют ли они установку PHP, о которой они могли не знать. Защищены следующие версии: 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Для версий PHP 7.4, 8.0 и 8.1 доступны только исправления в исходном коде, но не готовые релизы. Более старые версии остаются без обновлений безопасности.
Первоисточник — Heise
Сообщите редакции. Существенные исправления мы отмечаем в материале