CISA vaatii kiireellisiä PHP2Shell-korjauksia haavoittuvuuksien hyödyntämisen vuoksi
Yhdysvaltain kyberturvallisuusvirasto CISA on määrännyt liittovaltion virastot paikkaamaan kaksi kriittistä PHP-haavoittuvuutta 29. lokakuuta mennessä aktiivisten hyökkäysten takia.
Yhdysvaltain kyberturvallisuus- ja infrastruktuurivirasto CISA on lisännyt kaksi kriittistä PHP-haavoittuvuutta, jotka tunnetaan nimellä PHP2Shell, luetteloonsa aktiivisesti hyödynnetyistä haavoittuvuuksista. Haavoittuvuudet, CVE-2026-109618 ja CVE-2026-109619, mahdollistavat etäkoodin suorittamisen ja saavat CVSS-arvoksi 9.2.
Tutkijat, kuten Adel Karimi, ovat havainneet hyökkäyksiä, jotka kohdistuvat Apache mod_php -ympäristöihin. Nämä haavoittuvuudet sallivat tunkeutujien suorittaa komentoja palvelimilla ilman tunnistautumista. PHP on laajasti käytössä verkkosovelluksissa, minkä vuoksi haavoittuvuus muodostaa merkittävän riskin internetiin kytketyille palvelimille.
CISA on asettanut takarajaksi 29. lokakuuta liittovaltion virastoille, joiden on asennettava vaaditut päivitykset. Virasto korostaa, ettei pelkkä päivittäminen riitä, vaan järjestelmien ylläpitäjien tulisi myös tarkistaa mahdolliset murron merkit.
PHP-projekti julkaisi korjauspäivitykset 21. lokakuuta versioissa 8.5.12, 8.4.27, 8.3.36 ja 8.2.35. Niille, jotka eivät voi päivittää välittömästi, suositellaan palvelun kytkemistä pois verkosta tai väliaikaisten palomuuriratkaisujen käyttöä.