VulnCheck зерттеушілері PHP2Shell осалдығына (CVE-2026-109618b) арналған алғашқы эксплойтты жариялады, ол әдеттегі PHP конфигурациясы бар x86-64 жүйелерінде мекенжай кеңістігін кездейсоқ реттеу механизмін (ASLR) айналып өтеді. Эксплойт шабуылдаушыларға әдепкі конфигурацияларда PHP 8.4.10-8.4.26 жұмыс істейтін жүйелерге шабуыл жасауға мүмкіндік береді. Бұрын mod_php модуліндегі жад орналасуын анықтау қиындығы нақты жүйелерде кодты орындауға мүмкіндік беретін эксплойттың іске асырылуына кедергі келтіретін. ASLR-ді айналып өту үшін эксплойт қатені көрсету кодында мекенжайдың ағып кетуін пайдаланады.
Жұмыс істейтін эксплойтқа қол жеткізу ақпараттық қауіпсіздік клиенттерімен шектеледі деп айтылады, бірақ шабуылдаушылар әдісті жасанды интеллект арқылы қайта жасай алады. URL мекенжайын салыстыру ағып кетуін айналып өту үшін, бұрын жарияланған ұсыныстармен қатар, php.ini файлында "display_errors=off" параметрін орнатыңыз. VulnCheck сонымен қатар GitHub-та жүздеген эксплойт прототиптері пайда болғанын, бірақ тек бірнешеуі ғана жұмыс істейді деп бағаланғанын және тек бір ғана прототип ASLR-ді айналып өте алатынын атап өтеді.
Сонымен қатар, Cloudflare компаниясының бас директоры компания PHP2Shell осалдықтарын пайдалануға миллиондаған әрекеттерді тіркеп жатқанын хабарлады, ал осалдық жарияланғанға дейін 10 сағат бұрын мыңдаған, ал ресми түрде жарияланғаннан кейін екі сағаттан кейін жүздеген мың әрекеттер тіркелген. Шабуылдар тек осал PHP нұсқаларының бар-жоғын анықтайтын прототиптік эксплойттарды пайдаланып жатқан сияқты, себебі PHP2Shell осалдықтары арқылы бұзудың расталған жағдайлары жоқ.
Amazon мәліметтері бойынша, алғашқы пайдалану әрекеттері орналастырылған honeypot жүйелерімен 17 қазанда, бастапқы CVE идентификаторлары ағып кеткенге дейін үш күн бұрын анықталған. Белсенділік 21 қазанда, PHP патчы шығарылғанға дейін 12 сағат бұрын күшейген, осы уақыт ішінде бірнеше эксплойт прототипінің нұсқаларын пайдаланатын уақытша шабуыл әрекеттері анықталған. Hadrian сонымен қатар ресми ақпарат жарияланғанға дейін шабуыл әрекеттерін анықтады.
Ақпарат көзі: opennet.ru
