Предупреждение о критической уязвимости в PHP

КРИТИЧЕСКОЕ ПРЕДУПРЕЖДЕНИЕ: БЕЗ ПРИНЯТИЯ МЕР ВАШ СЕРВЕР И РАЗМЕЩЁННЫЕ ДАННЫЕ БУДУТ СКОМПРОМЕТИРОВАНЫ.

Сообщаем о выявлении критических уязвимостей в интерпретаторе PHP — CVE‑2026‑109618 и CVE‑2026‑109619.

Уязвимости CVE‑2026‑109618 и CVE‑2026‑109619 относятся к классу RCE (удалённое выполнение кода) — это означает, что злоумышленник при наличии уязвимой версии PHP и сетевого доступа к серверу получает полный контроль над системой в автоматическом режиме. В текущих условиях отсутствие исправлений равнозначно открытой двери для атаки: инциденты фиксируются массово, инструменты для эксплуатации уже находятся в открытом доступе, а время между обнаружением уязвимости и взломом исчисляется минутами. Игнорировать угрозу или откладывать действия нельзя — риск компрометации является не гипотетическим, а практически гарантированным.

Оценка опасности по CVSS 4.0 составляет 9,2 балла из 10. Уязвимости затрагивают версии PHP начиная с 5.4.0.

Поскольку ваши серверы находятся под вашим полным администрированием (с root‑доступом), ответственность за устранение уязвимостей лежит на стороне клиента.

Настоятельно рекомендуем в приоритетном порядке проверить используемые версии программного обеспечения и принять меры по устранению выявленных уязвимостей.

Если оперативное обновление PHP до версии с исправлениями на данный момент невозможно, просим реализовать следующие меры защиты:

• Ограничьте доступ из интернета к веб‑приложениям, использующим потенциально уязвимую версию PHP, если это допустимо режимом работы вашей информационной системы;
• Если ограничить внешний доступ нельзя, обеспечьте фильтрацию входящих запросов с помощью межсетевого экрана веб‑приложений (WAF) или иных доступных средств защиты;
• Ограничьте доступ к административным интерфейсам веб‑приложений и серверов: разрешите подключение только с доверенных IP‑адресов либо через защищённый VPN;
• Отключите неиспользуемые компоненты и способы запуска PHP при условии, что это не нарушит штатную работу информационной системы;
• Ограничьте права учётной записи, от имени которой выполняется PHP: исключите возможность записи и изменения файлов и конфигурации за пределами каталогов, необходимых для работы приложения;
• Усильте контроль журналов веб‑сервера, PHP и операционной системы. Регулярно проверяйте появление подозрительных дочерних процессов, неизвестных файлов, несанкционированных изменений конфигурации и необычных исходящих сетевых соединений;
• При выявлении признаков компрометации: изолируйте сервер, сохраните журналы и иные данные для расследования, проверьте учётные записи и настройки доступа, устраните последствия несанкционированного вмешательства;
• Если функция отслеживания прогресса загрузки файлов не используется в вашей информационной системе, отключите её. Для этого в фактически используемом файле php.ini установите параметр:
• session.upload_progress.enabled = Off

Просим отнестись к ситуации с максимальной серьёзностью: уязвимости позволяют злоумышленникам осуществлять удалённое выполнение кода и могут привести к компрометации серверов и размещённых данных.

— С уважением,
команда Русоникс
help@rusonyx.ru
www.rusonyx.ru