21-oktabrda eʼlon qilingan PHPdagi ikkita jiddiy zaiflik toʻrt kun davomida hujumlar maqsadi boʻlib kelmoqda. Amazon Web Services (AWS) monitoring tizimlarini tahlil qilish jarayonida 17-oktabrda birinchi shubhali faoliyatni aniqlagan.
PHP2Shell deb nomlangan bu kamchiliklar singdiruvchilarga zaif serverlarda masofadan kod ishga tushirishga urinish imkonini beradi va ular 10 ballik miqyosda 9,2 jiddiy ligida baholangan, bu kompaniyalar va davlat tashkilotlarini tizimlarini yangilashni tezlashtirishga majbur qilmoqda.
AWS birinchi urinishni tijorat anonimlashtirish xizmatiga bogʻliq IP manzilidan kelganini aniqladi. Amazon bu xatti-harakatni potentsial zararli harakat sifatida qaralsa-da, masʼul shaxslar rasmiy eʼlon qilinishidan oldin zaiflik haqida qanday maʼlumot topganlari hali aniq emas.
Vaziyat chorshanba kuni yanada keskinlashdi, chunki AWS boshqa infratuzilmalardan kelib chiqqan koʻplab dalillar va yangi ekspluatatsiya urinishlarini aniqladi. Ishlatilgan kodlar va xizmatlarning xilma-xilligi turli agentlarning ishtirok etishi mumkinligini koʻrsatadi.
Aniqlangan koʻplab urinishlarga qaramay, bu dastlabki harakatlarning haqiqiy serverlarni buzgani tasdiqlanmagan. PHP Foundation ijrochi direktori Elizabeth Barron The Vergega shuni bildirib, hali muvaffaqiyatli ekspluatatsiya holatlari qayd etilmaganini taʼkidladi.
Tuzatishlar nashr etilgandan soʻng, zaifliklarni ekspluatatsiya qilishga qodir kodlar tezda paydo boʻldi. Bu zaifliklar CVE-2026-109618 va CVE-2026-109619 deb belgilangan va PHP vebning katta qismi hamda bloglardan tortib onlayn doʻkonlarga qadar boshqarish uchun ishlatiladigan WordPress kabi mashhur platformalarning asosini tashkil etgani sababli ularning taʼsiri xavotirli hisoblanadi.
Boshqa mamlakatlarda, Masalan, Braziliyada Anatel xizmatlarida uzilishlar kuzatildi va hukumat organlari xavflarni kamaytirish uchun serverlarini yangilash jarayonida Elektron axborotlar tizimi (SEI) ishdan chiqdi.
AWS PHP2Shell internetda keng miqyosda ekspluatatsiya qilinayotganini maʼlum qilmoqda. Masofadan kodni muvaffaqiyatli bajarilganligi tasdiqlanmagan boʻlsa ham, urinishlar hajmi hali ham tuzatishlarni qoʻllamayotgan administratorlar uchun shoshilinch zaruratni kuchaytiradi.
Amazon shu yuzaga kelayotgan vaziyatda sunʼiy intellektning rolini ham taʼkidladi. Kompaniyaning maʼlumotlariga koʻra, AI yordamida yaratilgan vositalar samarali hujum usulini topish uchun kerakli vaqtni qisqartiradi.
PHP2Shell natijasida yuzaga kelgan muammolar 2024-yildan beri muhokama qilinardi. Avvalgi tuzatish urinishlari mavjud tizimlar bilan mos kelmaslik va yangi xavfsizlik zaifliklarini keltirib chiqarish dilemasi bilan duch kelgan. PHP Foundation kelajakda jiddiy zaifliklarga yanada tezkor qarorlar qabul qilishni taʼminlash uchun protseduralarini koʻrib chiqish niyatini bildirdi.
PHP loyihasi ikki zaiflikni bartaraf etish uchun 8.2.35, 8.3.36, 8.4.27 va 8.5.12 versiyalarini chiqarib, darhol yangilashni tavsiya etdi. Ishlab chiquvchilar hech qanday sozlama ushbu yangi versiyalarni oʻrnatmasdan xavflarni butunlay yoʻq qila olmasligini ogohlantirmoqda.
Qoʻshimcha ravishda, AWS foydalanuvchilarga serverlarining yozuvlarini tekshirish, kutilmagan jarayonlarni bajarilishini izlash va 2026-yil 17-oktyabrdan boshlab fayllardagi biron bir shubhalik oʻzgarishlarni tekshirishni maslahat beradi.