Cloudflare fiksuoja sparčiai augusius bandymus išnaudoti PHP2Shell pažeidžiamumus
Cloudflare pranešė apie bandymus išnaudoti PHP2Shell pažeidžiamumus, žymimus CVE-2026-109618 ir CVE-2026-109619.
Bendrovės duomenimis, tokių bandymų skaičius iki viešo atskleidimo siekė tūkstančius, per 45 minutes išaugo iki dešimčių tūkstančių, per dvi valandas – iki šimtų tūkstančių, o vėliau pasiekė milijonus.
Nurodoma, kad pažeidžiamumai veikia PHP 5.4 ir naujesnes versijas. Jie gali sudaryti sąlygas paslaugos trikdymui, nuotoliniam kodo vykdymui ir duomenų atskleidimui per specialiai suformuotas HTTP užklausas.
Skubūs pataisymai išleisti PHP 8.5.12, 8.4.27, 8.3.36 ir 8.2.35 versijoms. Sistemų operatoriai paraginti atsinaujinti nedelsiant.
