Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

PHP2Shell: dwie luki RCE w PHP atakowane od dnia wydania poprawki

Dwie luki pozwalające zdalnie wykonać kod w PHP tkwiły w kodzie od 2012 roku. Poprawka wyszła 21 października, ataki ruszyły tego samego dnia, a 26 października CISA wpisała obie luki na listę KEV.

Karta wpisu: PHP2Shell: dwie luki RCE w PHP atakowane od dnia wydania poprawki

PHP2Shell to dwie luki pozwalające na zdalne wykonanie kodu w PHP, obecne w kodzie języka od 2012 roku. Poprawka wyszła 21 października, a watchTowr odnotował próby ataków tego samego dnia. Amazon zauważył próbę wykorzystania już 17 października, cztery dni przed ujawnieniem. Luki znaleźli w sierpniu badacze z Calif i Wiz przy pomocy modeli OpenAI i Google. Cloudflare widział szybki wzrost ruchu atakującego po ujawnieniu, a 26 października CISA wpisała obie luki na listę podatności wykorzystywanych w atakach.

Kogo dotyczy

Według materiału PHP napędza 69 procent stron w internecie. Problem obejmuje też urządzenia i panele hostingowe z wbudowanym PHP, których klienci nie mogą zaktualizować sami, dlatego usuwanie skutków PHP2Shell potrwa dłużej niż zwykle.

Co zrobić

Zainstalować poprawkę PHP wydaną 21 października. Autor materiału zaleca też ograniczenie dostępu, jaki ma przejęty serwer: kont usługowych, kluczy API, ról w chmurze i tokenów, bo od nich zależy skala szkód po włamaniu.

TAB. 2

Źródła

1
BleepingComputer — Even after PHP2Shell, blast radius matters more than a CVSS scorebleepingcomputer.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com