Эксплойты PHP рванули в сеть: техногиганты закрыли периметр

Системы мониторинга Amazon MadPot 17 октября зафиксировали первые попытки взлома через две критические уязвимости PHP, известные как PHP2Shell. Техногиганты подключились к отражению атак. Злоумышленники пытаются получить удалённый доступ к серверам по всему миру, создавая реальную угрозу утечки конфиденциальных данных. Агентство национальной безопасности США, опираясь на свежие данные киберразведки, уже потребовало немедленного обновления или полного отключения уязвимых систем, а вслед за ним аналогичные предупреждения выпустили ведомства в Сингапуре, Великобритании, Австралии, Канаде и ЕС.

Работает это, грубо говоря, как открытый шлюз. Две ошибки удалённого выполнения кода позволяют запускать произвольные команды без какой-либо аутентификации. Специалисты Cloudflare заметили подозрительную активность ещё за день до официального раскрытия информации, что говорит о высокой готовности эксплойтов. Чтобы пресечь волну, они мгновенно активировали межсетевые экраны для веб-приложений, а компания VulnCheck развернула системы-приманки, зафиксировав подключения с IP-адресов из Канады, Нидерландов и минимум одну попытку эксплуатации с китайского адреса.

Их усилия активно поддерживают алгоритмы. В Google нейросеть Gemini помогла оценить серьёзность багов, смоделировать возможные векторы атак и проверить эффективность выпущенных патчей. В OpenAI подтвердили, что критические уязвимости изначально выявили исследователи, работающие с их моделями искусственного интеллекта, предупреждая о рисках. Теперь этими же возможностями рискуют воспользоваться и киберпреступники, превращая передовые технологии в удобный инструмент для массового и практически автономного взлома корпоративных сетей.

Пока прямых доказательств успешного взлома через PHP2Shell нет. Поставщик решений Patchstack сообщил, что системы телеметрии показывают лишь попытки зондирования, без фиксации реальных компрометаций. Тем не менее, некоторые ресурсы уже перестраховались, отключив внешние интерфейсы до получения стабильных обновлений. Сервис социальных закладок Pinboard, ряд правительственных порталов Нидерландов и отдельные службы, связанные с инфраструктурой «Википедии», временно приостановили свою работу, чтобы полностью исключить любые риски утечки конфиденциальных пользовательских данных.

При этом исправления уже доступны в свежих сборках. Разработчики устранили проблемы в версиях PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35, тогда как старые ветки вроде 8.1 и ниже больше не получают патчей безопасности. Администраторам серверов настоятельно рекомендуется проверить текущие конфигурации и применить обновления немедленно. Промедление в этом вопросе фактически оставляет двери открытыми для автоматизированных сканеров уязвимостей.

Технологии автономных агентов меняют правила игры. Свежий отчёт CrowdStrike Counter Adversary Operations описывает сценарии, где хакеры делегируют взлом искусственному интеллекту, используя двухагентные архитектуры на базе Claude Code и PentestGPT. Преступники из Аргентины, Китая, Индонезии и русскоязычные группы уже применяют эти инструменты для компрометации медицинских, государственных и SaaS-структур, причём некоторые операторы запустили семиэтапный конвейер, предоставляющий ИИ почти полную автономию. Базовые наступательные операции стремительно превращаются в массовый товар, доступный даже злоумышленникам с низким уровнем квалификации, что радикально увеличивает масштабы угроз.

Но угроза нависла не только над веб-серверами. Компания AMD признала наличие дыры в безопасности видеокарт Radeon RX 7000, хотя технические подробности пока держит в секрете. Обновления vBIOS для ряда моделей уже выпустили Sapphire и Gigabyte, ссылаясь на закрытый бюллетень безопасности AMD-SN-6023, датированный ещё сентябрем.

«В рамках стандартной процедуры AMD выпускает обновление микрокода для устранения потенциальных уязвимостей. Эти исправления становятся доступными до публичного анонса, чтобы дать клиентам время на обновление прошивки», — говорится в официальном заявлении компании.

На практике такие скоординированные обновления выходят именно так, давая вендорам время на тихую рассылку патчей, пока эксплойты не пошли в широкие массы и не появились в публичных репозиториях.

Индустрия пытается опередить злоумышленников, но окно возможностей сужается с каждым часом. Что из этого выйдет, пока неясно.

Никита Карпов

Главный редактор

Пишу о гаджетах, нейросетях и том, как технологии меняют нашу жизнь. Проверяю всё на себе, чтобы вы не тратили деньги зря.