გერმანიაში php2shell-ის მიმართ მოწყვლადი PHP-სერვერები მილიონობითაა

IT-უსაფრთხოების კომპანია Censys ინტერნეტსერვერებზე გამოყენებულ PHP-ის ვერსიებს ამოწმებს. სკანირებისას მსოფლიოში ათობით მილიონი სისტემა აღმოჩნდა, რომლებზეც ჯერ კიდევ php2shell-ის მიმართ მოწყვლადი PHP-ვერსიებია გამოყენებული. ამ სახელის უკან ორი კრიტიკული უსაფრთხოების ხარვეზი დგას: CVE-2026-109618 და CVE-2026-109619. ორივეს CVSS-ის შეფასება 9.2 აქვს, რისკი კი „კრიტიკულად“ არის მიჩნეული. თავდამსხმელებს ამ ხარვეზების მეშვეობით კოდის დისტანციურად შეყვანა შეუძლიათ.

Censys-ის ვებსაიტზე გამოქვეყნებული ინფორმაციის თანახმად, სკანერი ამ კვირის ოთხშაბათიდან მუშაობს. მას შემდეგ მსოფლიოში მოწყვლადი ვერსიების ნომრების მქონე 41 მილიონზე მეტი PHP-სერვისი აღრიცხა. სტატიის გამოქვეყნების დროისთვის ბევრ მათგანზე უკვე დაყენებული იყო ვერსიები, რომლებშიც „php2shell“-ის ხარვეზები აღარ არის. Censys-ის ცნობით, ოთხშაბათიდან თითქმის რვა მილიონი სერვისი განახლდა, რის შედეგადაც მსოფლიოში მოწყვლადი სერვისების რაოდენობა 33,5 მილიონამდე შემცირდა.

ყველაზე მეტი ასეთი სისტემის მქონე აშშ-ის შემდეგ მეორე ადგილზე გერმანიაა. Censys-მა ქვეყანაში თითქმის 11 მილიონი PHP-სერვისი აღმოაჩინა, რომელთაგან დაახლოებით 4,2 მილიონს მოწყვლადად მიჩნეული ვერსიის ნომერი აქვს.

Censys სკანირების შედეგების რამდენიმე შეზღუდვას ასახელებს. ყველაზე მნიშვნელოვანია ის, რომ PHP-ის ინსტანციის სტატუსი შეტყობინებაში მითითებულ ვერსიის ნომერს ეყრდნობა. Linux-ის დისტრიბუტივები უსაფრთხოების განახლებებს ძველ ვერსიებშიც ნერგავენ. ამიტომ მხოლოდ ვერსიის ნომერი აუცილებლად არ მიუთითებს, რომ აღმოჩენილი ინსტალაცია კვლავ php2shell-ის მიმართ მოწყვლადია.

შედეგები შესაძლოა დროის გარკვეული დაგვიანებით აისახოს, რადგან ისინი ყოველდღიურ მონაცემთა ასლს ეფუძნება, რომელსაც საათობრივი სკანირებაც ემატება. Censys ვერსიების ამოცნობასაც აუმჯობესებს. PHP-სერვისების დაახლოებით 54% ვერსიის ნომერს მალავს, ამიტომ მათი მოწყვლადად ან განახლებულად კლასიფიცირება შეუძლებელია.

დათვლა მოიცავს აღმოჩენილ სერვისებს და არა ორგანიზაციებს ან მანქანებს. ერთ სერვერზე შეიძლება რამდენიმე URL განთავსდეს, ან სხვადასხვა პორტზე PHP-ის გამოყენებით დამატებითი სერვისები იყოს ხელმისაწვდომი. Censys ხაზგასმით აღნიშნავს, რომ ეს სიტუაციის შესაფასებელი ვარაუდია და არა „ჭეშმარიტების წყარო“.

IT-უსაფრთხოების კომპანიის დასკვნით, ადმინისტრატორებმა და IT-ზე პასუხისმგებელმა პირებმა საკუთარი სისტემები უშუალოდ უნდა შეამოწმონ. ამისთვის უკვე არსებობს მარტივი ინსტრუქციები. გასათვალისწინებელია, რომ PHP-ის ინსტალაციები შეიძლება შეუმჩნევლად მოხვდეს ინტერნეტთან დაკავშირებულ სერვერებზე, როგორც სხვა პროგრამული უზრუნველყოფის დამოკიდებულება.