Исследователи безопасности официально подтвердили факт успешной эксплуатации двух критических уязвимостей в PHP, объединенных под названием PHP2Shell. Эти дефекты позволяют злоумышленникам удаленно выполнять команды на уязвимых серверах без необходимости предварительной авторизации. До этого момента специалисты фиксировали попытки атак, но не могли доказать, что вредоносный код был успешно запущен.
Подтверждение получило Адель Карими из Perplexity, чьи серверы-ловушки зафиксировали атаку на систему с Apache mod_php и версией PHP 8.4.26. В ходе атаки злоумышленник извлек около 800 КиБ данных из памяти процесса и использовал полученную информацию для подготовки следующего этапа. После отправки соответствующего запроса сервер выполнил команду оболочки примерно через 1,6 мс.
