VulnCheck tadqiqotchilari PHP2Shell zaifligi (CVE-2026-109618b) uchun birinchi eksploitni e'lon qilishdi, bu odatiy PHP konfiguratsiyasiga ega x86-64 tizimlarida manzil maydonini tasodifiylashtirish mexanizmini (ASLR) chetlab o'tadi. Eksploit tajovuzkorlarga standart konfiguratsiyalarda PHP 8.4.10-8.4.26 ishlaydigan tizimlarga hujum qilish imkonini beradi. Ilgari, mod_php modulida xotira joylashuvini aniqlashdagi qiyinchilik haqiqiy tizimlarda kodni bajarishga imkon beradigan eksploitni amalga oshirishga to'sqinlik qilgan. ASLRni chetlab o'tish uchun eksploit xato displey kodida manzil oqishidan foydalanadi.
Ishlaydigan eksploitga kirish axborot xavfsizligi mijozlari bilan cheklanganligi aytilgan, ammo tajovuzkorlar texnikani sun'iy intellekt yordamida qayta yaratishlari mumkin. URL xaritalash oqishini chetlab o'tish uchun, avval e'lon qilingan tavsiyalarga qo'shimcha ravishda, php.ini da "display_errors=off" parametrini o'rnating. VulnCheck shuningdek, GitHub-da yuzlab eksploit prototiplari paydo bo'lganini, ammo ulardan faqat bir nechtasi ishlayotgan deb baholanganini va faqat bitta prototip ASLR-ni chetlab o'tishga qodir ekanligini ta'kidlaydi.
Bundan tashqari, Cloudflare bosh direktori kompaniya PHP2Shell zaifligidan foydalanishga millionlab urinishlarni qayd etayotganini ma'lum qildi, zaiflik e'lon qilinishidan 10 soat oldin minglab bunday urinishlar va rasmiy oshkor qilinganidan ikki soat o'tgach yuz minglab bunday urinishlar qayd etilgan. Ko'rinishidan, hujumlar faqat zaif PHP versiyalarining mavjudligini aniqlaydigan prototip ekspluatatsiyalaridan foydalanmoqda, chunki PHP2Shell zaifliklari orqali buzib kirish holatlari tasdiqlanmagan.
Amazon ma'lumotlariga ko'ra, birinchi ekspluatatsiya urinishlari 17-oktabr kuni, dastlabki CVE identifikatorlari sizib chiqishidan uch kun oldin joylashtirilgan honeypot tizimlari tomonidan aniqlangan. Faoliyat 21-oktabr kuni, PHP patchi chiqarilishidan 12 soat oldin kuchaygan, bu vaqt davomida bir nechta ekspluatatsiya prototipi variantlaridan foydalangan holda vaqt hujumlariga urinishlar aniqlangan. Hadrian shuningdek, rasmiy oshkor bo'lishidan oldin hujum urinishlarini ham aniqlagan.
Manba: opennet.ru
