CISA impune termen strict pentru patch-uri PHP2Shell

Termen stricte pentru agenții federali!

Agenția americană pentru Securitatea Cibernetică și a Infrastructurii (CISA) a adăugat cele două vulnerabilități PHP2 Shell în catalogul său de vulnerabilități cunoscute ca fiind exploatate. Agențiile federale civile trebuie să instaleze patch-urile până joi, 29 octombrie.

Directiva a fost emisă după ce CISA a confirmat exploatare activă în mediul real.

CISA a confirmat că atacatorii folosesc activ ambele vulnerabilități. Acestea, urmărite ca CVE-2026-109618 și CVE-2026-109619, permit acces neautorizat la sistemele afectate.

Alerta agenției a apărut doar câteva zile după ce a emis prima avertire privind aceste probleme.

Agențiile federale se confruntă cu un calendar stricte pentru remediere. Termenul de 29 octombrie le lasă aproximativ o săptămână pentru a implementa corecțiile.

Această urgență reflectă gravitatea amenințării. Catalogul KEV al CISA servește ca referință critică pentru prioritizarea patch-urilor.

Confirmarea exploatării active schimbă semnificativ profilul de risc. Apărătorii nu pot mai trata aceste vulnerabilități ca riscuri teoretice. Aceste probleme vizează aplicații web bazate pe PHP, un stack comun în mediul guvernamental și de enterprise. Organizațiile ar trebui să verifice versiunile lor de PHP și să aplice patch-urile producătorului imediat.

Care sunt cele două defecte PHP2 Shell? Sunt CVE-2026-109618 și CVE-2026-109619.

Întrebări frecvente?

Ambele permit atacatorilor să obțină acces neautorizat la aplicațiile PHP.

Când este termenul federal pentru patch-uri?

Agențiile civile federale trebuie să finalizeze remedierea până joi, 29 octombrie. Acest termen a fost stabilit de CISA în alerta sa.

De ce le-a adăugat CISA în catalogul KEV?

Pentru că atacatorii exploată activ ambele defecte în mediul real. Catalogul marchează vulnerabilitățile ca ținte de patch-uri cu prioritate ridicată.

Vulnerabilitățile PHP2 Shell exploatează căi de cod specifice în interpretorul PHP, permițând execuție de cod la distanță fără autentificare.

Atacatorii folosesc aceste defecte pentru a desface shell-uri web, stabilind uși spionaj pe serverele compromise.

Această tehnică se aliniază cu tendințele recente în care actorii de amenințare vizează componente open-source vechi sau neactualizate pentru a păstra acces pe termen lung la date sensibile.