Две обнаруженные уязвимости в языке PHP, получившие общее название PHP2Shell, позволяют злоумышленникам удалённо выполнять произвольный код на затронных серверах. Агентство национальной безопасности США настояло на том, чтобы организации, использующие PHP, оперативно подготовили обновления безопасности; в противном случае ведомство рекомендовало отключать соответствующие системы до устранения опасности. Аналогичные предупреждения последовали в Сингапуре, Великобритании, Австралии, Канаде и странах ЕС. Эти данные следует рассматривать как часть широкой кампании по предупреждению и устранению рисков, связанных с новой волной эксплуатируемых уязвимостей. [источник 11]

Кибербезопасностные гиганты оперативно включились в работу по анализу уязвимостей, выявленных в PHP, для обнаружения атак и защиты затронутых систем. Amazon зафиксировала попытки эксплуатировать уязвимости ещё до их публичного раскрытия; систему MadPot использовали для мониторинга подозрительной активности и помогли обнаружить попытки взлома ещё 17 октября. Google применяли модели искусственного интеллекта для поиска и анализа уязвимостей, нейросеть Gemini оценивала серьёзность и моделировала атаки, сравнивая патчи и их эффективность. OpenAI заявила, что критические уязвимости помогли выявить исследователи, работающие с её моделями ИИ; предупреждения сервисов свидетельствовали о возможной угрозе со стороны киберпреступников. [источник 12]

Cloudflare рассказала о попытках эксплуатировать уязвимости за день до официального раскрытия и в ответ активировала межсетевые экраны для веб-приложений, чтобы пресечь дальнейшие атаки. VulnCheck развернула приманки и зафиксировала подключения к ним с IP-адресов из Канады и Нидерландов и хотя была зафиксирована попытка эксплуатировать одну из уязвимостей, которая позволяет выполнять произвольный код без аутентификации, сервер вернул ошибку 404. Эти шаги подчёркивают координированную работу индустрии над быстрой реакцией и профилактикой. [источник 13]

После выпуска обновления системы телеметрии Patchstack зафиксировала лишь зондирование без прямых доказательств взлома; во многих случаях сайты и сервисы на время приостанавливали работу в целях предосторожности. Среди затронутых — сервис социальных закладок Pinboard, часть правительственных ресурсов Нидерландов и некоторые службы, связанные с «Википедией». Эти примеры иллюстрируют, как уязвимости могут повлиять на работу разных типов сайтов и инфраструктуры, даже если прямых взломов не зафиксировано. [источник 14]

Источники и контекст ситуации: заявление и уведомления национальных ведомств и компаний, работающих в области кибербезопасности и интернет-инфраструктуры, подтверждают системность угроз и важность оперативной реакции. Сообщения подчеркивают, что попытки злоумышленников продолжались до и после публичного раскрытия уязвимостей, что требовало координации между государственными структурами и частным сектором. [источник 15]