Två kritiska sårbarheter för fjärrkörning av kod (RCE), som tillsammans spåras under namnet PHP2Shell, har utnyttjats i verkliga attacker, enligt uppgifter som BleepingComputer rapporterar. Sårbarheterna har beteckningarna CVE-2026-109618 och CVE-2026-109619.
Adel Karimi, ansvarig för detektion och incidenthantering på Perplexity, hittade belägg i honeypotdata för bekräftad fjärrkörning av kod på en Apache mod_php-installation med PHP 8.4.26. Expels hotbildsanalytiker Marcus Hutchins bekräftade Karimis fynd och kallade dem den starkaste bekräftelsen på PHP2Shell-utnyttjande som han hade sett.
PHP:s säkerhetsteam släppte korrigeringar onsdagen den 21 oktober, efter att dagen före ha uppmanat administratörer att förbereda sig på att installera uppdateringarna. Före släppet hade forskare och cybersäkerhetsföretag rapporterat skanning, kartläggning och försök med icke fungerande exploateringar. Dataminrs team för hotforskning och cyberteknik uppgav att det inte fanns några kända intrång före Karimis fynd.
Separat offentliggjorde PHP en ny, ännu inte korrigerad RCE-sårbarhet med beteckningen CVE-2026-115560. Enligt PHP-teamet går den bara att utnyttja mot system med en ovanlig kombination av konfiguration och applikationskod. Fram till dess att en korrigering finns rekommenderade teamet administratörer att ställa in session.upload_progress.enabled=0.
Enligt VirusTotal-uppskattningar som artikeln hänvisar till används PHP på ungefär 70% av webbplatserna, medan fler än 5,1 miljoner PHP-värdar är exponerade online och omkring 3,8 miljoner har minst en port öppen för attacker.
Kommentarer
0Inga kommentarer ännu. Skriv den första.