VulnCheck-ի հետազոտողները հայտարարել են PHP2Shell խոցելիության (CVE-2026-109618b) առաջին շահագործման մասին, որը շրջանցում է հասցեների տարածության պատահականացման մեխանիզմը (ASLR) x86-64 համակարգերի վրա՝ PHP տիպիկ կոնֆիգուրացիայով: Այս շահագործման հնարավորությունը թույլ է տալիս հարձակվողներին հարձակվել PHP 8.4.10-8.4.26 օպերացիոն համակարգերով աշխատող համակարգերի վրա՝ լռելյայն կոնֆիգուրացիաներով: Նախկինում mod_php մոդուլում հիշողության դասավորությունը որոշելու դժվարությունը խոչընդոտում էր իրական համակարգերի վրա կոդի կատարումը թույլ տվող շահագործման իրականացմանը: ASLR-ը շրջանցելու համար շահագործման հնարավորությունը օգտագործում է հասցեի արտահոսք սխալի ցուցադրման կոդում:
Նշվում է, որ գործող շահագործմանը մուտքը սահմանափակված է տեղեկատվական անվտանգության հաճախորդների համար, սակայն հարձակվողները կարող են վերստեղծել տեխնիկան՝ օգտագործելով արհեստական բանականություն: URL-ի քարտեզագրման արտահոսքը շրջանցելու համար, նախկինում հրապարակված առաջարկություններից բացի, php.ini ֆայլում սահմանեք "display_errors=off" պարամետրը: VulnCheck-ը նաև նշում է, որ GitHub-ում հայտնվել են հարյուրավոր շահագործման նախատիպեր, բայց միայն մի քանիսն են գնահատվել որպես գործող, և միայն մեկ նախատիպ է կարողացել շրջանցել ASLR-ը:
Ավելին, Cloudflare-ի գործադիր տնօրենը հայտնել է, որ ընկերությունը գրանցել է PHP2Shell խոցելիությունը շահագործելու միլիոնավոր փորձեր, համեմատած խոցելիության մասին հայտարարելուց 10 ժամ առաջ գրանցված հազարավոր նման փորձերի և պաշտոնական բացահայտումից երկու ժամ անց գրանցված հարյուր հազարավորների հետ։ Ըստ երևույթին, հարձակումները օգտագործում են նախատիպային շահագործումներ, որոնք հայտնաբերում են միայն խոցելի PHP տարբերակների առկայությունը, քանի որ PHP2Shell խոցելիությունների միջոցով հաքերային հարձակման հաստատված դեպքեր չկան։
Amazon-ի տվյալներով՝ առաջին շահագործման փորձերը հայտնաբերվել են տեղակայված honeypot համակարգերի կողմից դեռևս հոկտեմբերի 17-ին՝ CVE-ի սկզբնական նույնականացուցիչների արտահոսքից երեք օր առաջ։ Ակտիվությունն ակտիվացել է հոկտեմբերի 21-ին՝ PHP թարմացման թողարկումից 12 ժամ առաջ, որի ընթացքում հայտնաբերվել են մի քանի exploit նախատիպային տարբերակներ օգտագործող հարձակման փորձեր։ Հադրիանը նույնպես հայտնաբերել է հարձակման փորձեր պաշտոնական բացահայտումից առաջ։
Source: opennet.ru
