V programskem jeziku PHP, ki se uporablja za delovanje številnih spletnih mest in aplikacij, sta bili odkriti dve kritični varnostni ranljivosti, CVE-2026-109618 in CVE-2026-109619, znani pod skupnim imenom PHP2Shell.
Ranljivosti sta ocenjeni z visoko stopnjo resnosti (9,2 od 10 po lestvici CVSS 4.0), saj lahko napadalcem omogočita izvajanje poljubne kode na ranljivih spletnih strežnikih na daljavo, brez potrebe po uporabniškem imenu ali geslu.
Ranljive so lahko različne konfiguracije spletnih strežnikov, ki uporabljajo PHP, med drugim Apache (mod_php) in PHP-FPM. Ker je koda, ki prikazuje način izkoriščanja ranljivosti, že javno dostopna, so še posebej izpostavljeni spletni strežniki in aplikacije, ki so neposredno dostopni prek interneta.
Kako pred napadi ščiti Sophos?
Sophos se je na odkrite ranljivosti že odzval in 22. oktobra 2026 izdal nove zaščitne podpise IPS za rešitvi Sophos Firewall in Sophos Endpoint. Ti omogočajo prepoznavanje poskusov izkoriščanja ranljivosti in zagotavljajo dodatno raven zaščite pred morebitnimi napadi.
Pri odkrivanju sumljivih aktivnosti pomagajo tudi rešitve Sophos XDR ter napredni varnostni mehanizmi za okolji Windows in Linux, ki lahko zaznajo neobičajno delovanje in morebitne znake napada.
Pomembno je poudariti, da Sophosovi izdelki sami niso prizadeti zaradi ranljivosti PHP2Shell. Sophosove varnostne rešitve sicer zagotavljajo dodatno zaščito, vendar ta ne more nadomestiti pravočasne namestitve varnostnih popravkov na ranljivih sistemih.
Kaj priporočamo uporabnikom?
Za zmanjšanje tveganja priporočamo naslednje ukrepe:
- Čim prej posodobite PHP na eno od varnih različic (8.5.12, 8.4.27, 8.3.36 ali 8.2.35) oziroma namestite ustrezne varnostne popravke.
- Preverite svoje spletne strežnike in aplikacije, ki uporabljajo PHP, vključno z aplikacijami in sistemi drugih ponudnikov.
- Poskrbite za ustrezno zaščito Sophos, predvsem za posodobljene in vključene funkcije IPS na požarnih pregradah Sophos Firewall in drugih podprtih rešitvah.
- Spremljajte varnostna opozorila in dnevnike dogodkov, da boste lahko pravočasno prepoznali sumljive aktivnosti ali poskuse vdora.
- Če takojšnja posodobitev ni mogoča, do namestitve popravkov omejite dostop do ranljivih aplikacij in strežnikov.
Sophos še naprej spremlja razvoj grožnje in po potrebi posodablja svoje zaščitne mehanizme. Kljub razpoložljivi dodatni zaščiti uporabnikom priporočamo, da čim prej preverijo svoje sisteme in namestijo ustrezne varnostne popravke.
Več informacij si lahko ogledate na spodnjih povezavah:
