Исследователи Wiz с помощью ИИ создали эксплойт для критических уязвимостей PHP
Изображение: OpenAI
Исследователи Wiz Research с помощью ИИ создали эксплойт PHP2Shell, который выполняет код на уязвимых серверах без аутентификации. Разработчики PHP 21 октября выпустили исправления для задействованных в нём уязвимостей CVE-2026-109618 и CVE-2026-109619.
Уязвимый код оставался незамеченным более десяти лет. По оценке команды, ИИ позволил одному исследователю за неделю проделать работу, которая прежде заняла бы месяцы у команды специалистов мирового уровня.
Помимо выполнения кода, уязвимости позволяют читать память процесса, где могут находиться пароли и ключи API. Ошибки в коде приложения для атаки не нужны. Исследователи проверили эксплойт на последних на момент испытаний контейнерных образах: WordPress, Drupal и Joomla.
Американское агентство CISA сообщило, что уязвимости затрагивают все установки PHP, которые обслуживают веб-запросы, но их эксплуатации оно пока не наблюдало. Для их устранения агентство призвало немедленно обновить PHP до одной из исправленных версий: 8.5.12, 8.4.27, 8.3.36 и 8.2.35.
Если установить исправления сразу нельзя, агентство рекомендует отключить PHP-системы до обновления. Эта рекомендация касается и тех, кто продолжает использовать неподдерживаемые PHP 8.1 и более ранние версии.
