PHP2Shell

Palo Alto Networks ostrzega przed aktywnym wykorzystywaniem niedawno załatanych luk PHP2Shell (CVE-2026-109618, CVE-2026-109619) w interfejsach zarządzania swoich urządzeń, wystawionych do Internetu. Luki te, umożliwiające zdalne wykonanie kodu bez uwierzytelnienia, zostały połączone z błędem eskalacji uprawnień w jądrze Linuksa (Fragnesia, CVE-2026-46300), co pozwoliło atakującym na uzyskanie uprawnień roota na serwerach w USA, Japonii, Tajwanie i Korei Południowej, w tym w środowisku powiązanym z rządem USA. Zagrożenie dotyczy konkretnych wersji oprogramowania PAN-OS, a zalecane działania obejmują natychmiastowe usunięcie publicznego dostępu do interfejsów zarządzania i ograniczenie go do zaufanych adresów IP, a także zastosowanie dostępnych poprawek.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Badacze cyberbezpieczeństwa ujawnili szczegóły ataku wspomaganego sztuczną inteligencją, przeprowadzonego przez grupy powiązane z Chinami, wykorzystującego luki PHP2Shell i Fragnesia do przejęcia kontroli nad 25 serwerami, w tym trzema w środowisku powiązanym z rządem USA. Atak polegał na połączeniu dwóch zestawów luk, PHP2Shell (CVE-2026-109618, CVE-2026-109619) i Fragnesia (CVE-2026-46300), z niestandardowym narzędziem opracowanym specjalnie pod kątem podatnego oprogramowania firewall, umożliwiając wykonanie zdalnego kodu i eskalację uprawnień, co ostatecznie doprowadziło do ekstrakcji danych uwierzytelniających i enumeracji katalogów w Active Directory.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Badacze cyberbezpieczeństwa ujawnili szczegóły ataku wspomaganego sztuczną inteligencją, przeprowadzonego przez grupy powiązane z Chinami, wykorzystującego luki PHP2Shell i Fragnesia do przejęcia kontroli nad 25 serwerami, w tym trzema w środowisku powiązanym z rządem USA. Atak polegał na połączeniu dwóch zestawów luk, PHP2Shell (CVE-2026-109618, CVE-2026-109619) i Fragnesia (CVE-2026-46300), z niestandardowym narzędziem opracowanym specjalnie pod kątem podatnego oprogramowania firewall, umożliwiając wykonanie zdalnego kodu i eskalację uprawnień, co ostatecznie doprowadziło do ekstrakcji danych uwierzytelniających i enumeracji katalogów w Active Directory.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Amerykańska Agencja Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) potwierdziła aktywne wykorzystanie niedawno załatanych luk PHP2Shell, dodając je do swojego katalogu znanych wykorzystywanych podatności (KEV). Dwie luki, ocenione na 9.2 w skali CVSS, umożliwiają nieautoryzowane zdalne wykonanie kodu na dotkniętych systemach, przy czym obie zostały załatane w najnowszych wersjach PHP wydanych 21 października 2026 r. Jedna z luk, CVE-2026-111497, znana również jako Broccoli2Shell, wpływa na dekoder Brotli i została załatana w wersjach 1.0.10, 1.1.1 i 1.2.1, a dotyczy ona także innych projektów wykorzystujących bibliotekę C, takich jak Node.js czy Python, przy czym w przypadku systemów Windows jest ona dostępna przez rozszerzenie cURL.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Amerykańska Agencja Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) potwierdziła aktywne wykorzystanie niedawno załatanych luk PHP2Shell, dodając je do swojego katalogu znanych wykorzystywanych podatności (KEV). Dwie luki, ocenione na 9.2 w skali CVSS, umożliwiają nieautoryzowane zdalne wykonanie kodu na dotkniętych systemach, przy czym obie zostały załatane w najnowszych wersjach PHP wydanych 21 października 2026 r. Jedna z luk, CVE-2026-111497, znana również jako Broccoli2Shell, wpływa na dekoder Brotli i została załatana w wersjach 1.0.10, 1.1.1 i 1.2.1, a dotyczy ona także innych projektów wykorzystujących bibliotekę C, takich jak Node.js czy Python, przy czym w przypadku systemów Windows jest ona dostępna przez rozszerzenie cURL.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Zagrożenia wykorzystują platformy sztucznej inteligencji do działań po eksploatacji luk PHP2Shell (CVE-2026-109618, CVE-2026-109619), co doprowadziło do przejęcia danych uwierzytelniających w instytucji rządowej w Europie w ciągu dwóch godzin. Kampania, podejrzewana o powiązania z Koreą Północną, obejmuje globalne skanowanie infrastruktury PHP z 21 węzłów, z ukierunkowaniem na sektory takie jak rządowy, finansowy czy lotniczy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Zagrożenia wykorzystują platformy sztucznej inteligencji do działań po eksploatacji luk PHP2Shell (CVE-2026-109618, CVE-2026-109619), co doprowadziło do przejęcia danych uwierzytelniających w instytucji rządowej w Europie w ciągu dwóch godzin. Kampania, podejrzewana o powiązania z Koreą Północną, obejmuje globalne skanowanie infrastruktury PHP z 21 węzłów, z ukierunkowaniem na sektory takie jak rządowy, finansowy czy lotniczy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Dwa dni po pilnej poprawce krytycznych luk PHP2Shell, PHP ostrzega przed nowym zagrożeniem zdalnego wykonania kodu (RCE) związanym z nietypową konfiguracją aplikacji webowych. Chociaż ryzyko jest oceniane jako niskie i nie otrzyma pilnej łatki, zaleca się tymczasowe wyłączenie funkcji śledzenia postępu przesyłania plików przez sesję. Nowa luka, CVE-2026-115560, nie jest związana z poprawkami PHP2Shell (CVE-2026-109618, CVE-2026-109619) i zostanie naprawiona w kolejnym rutynowym wydaniu, podczas gdy ataki na poprzednie luki PHP2Shell nasilają się, choć skuteczne wykorzystanie okazuje się trudniejsze niż oczekiwano.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Dwa dni po pilnej poprawce krytycznych luk PHP2Shell, PHP ostrzega przed nowym zagrożeniem zdalnego wykonania kodu (RCE) związanym z nietypową konfiguracją aplikacji webowych. Chociaż ryzyko jest oceniane jako niskie i nie otrzyma pilnej łatki, zaleca się tymczasowe wyłączenie funkcji śledzenia postępu przesyłania plików przez sesję. Nowa luka, CVE-2026-115560, nie jest związana z poprawkami PHP2Shell (CVE-2026-109618, CVE-2026-109619) i zostanie naprawiona w kolejnym rutynowym wydaniu, podczas gdy ataki na poprzednie luki PHP2Shell nasilają się, choć skuteczne wykorzystanie okazuje się trudniejsze niż oczekiwano.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Groźne próby wykorzystania nowo odkrytych luk PHP2Shell trwają na masową skalę, a cyberprzestępcy starają się wciągnąć zainfekowane systemy do wariantu botnetu Mirai o nazwie Potassium, mimo że tworzenie exploitu okazało się trudniejsze niż sądzono. Ataki celują w luki CVE-2026-109618 i CVE-2026-109619, które pozwalają na zdalne wykonanie kodu bez uwierzytelnienia, a choć zostały załatane w nowszych wersjach PHP, wiele systemów pozostaje podatnych, generując miliony prób eksploatacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Groźne próby wykorzystania nowo odkrytych luk PHP2Shell trwają na masową skalę, a cyberprzestępcy starają się wciągnąć zainfekowane systemy do wariantu botnetu Mirai o nazwie Potassium, mimo że tworzenie exploitu okazało się trudniejsze niż sądzono. Ataki celują w luki CVE-2026-109618 i CVE-2026-109619, które pozwalają na zdalne wykonanie kodu bez uwierzytelnienia, a choć zostały załatane w nowszych wersjach PHP, wiele systemów pozostaje podatnych, generując miliony prób eksploatacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Zespół wywiadu Amazon wykrył próby wykorzystania nowo ujawnionych luk PHP2Shell w swoim serwisie MadPot na długo przed ich publicznym ujawnieniem, co wskazuje na zaawansowane działania aktorów zagrożeń wykorzystujących anonimowe sieci. Luki te, oznaczane jako CVE-2026-109618 i CVE-2026-109619, pozwalają na zdalne wykonanie kodu bez uwierzytelnienia, dotykają kluczowych mechanizmów PHP i pozostawiają minimalne ślady, co stawia pod znakiem zapytania bezpieczeństwo milionów internetowych punktów końcowych PHP.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Zespół wywiadu Amazon wykrył próby wykorzystania nowo ujawnionych luk PHP2Shell w swoim serwisie MadPot na długo przed ich publicznym ujawnieniem, co wskazuje na zaawansowane działania aktorów zagrożeń wykorzystujących anonimowe sieci. Luki te, oznaczane jako CVE-2026-109618 i CVE-2026-109619, pozwalają na zdalne wykonanie kodu bez uwierzytelnienia, dotykają kluczowych mechanizmów PHP i pozostawiają minimalne ślady, co stawia pod znakiem zapytania bezpieczeństwo milionów internetowych punktów końcowych PHP.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

PHP wprowadza pilne aktualizacje łatające dwie krytyczne luki w języku, umożliwiające atakującemu zdalne wykonanie kodu na serwerze WWW bez potrzeby uwierzytelnienia. Luki PHP2Shell, ocenione na 9.2 w skali CVSS v4.0 (CVE-2026-109618, CVE-2026-109619), znajdują się w samym silniku PHP, a nie w aplikacjach, co zwiększa ryzyko, szczególnie na serwerach z Apache mod_php, gdzie atak może nastąpić przed uruchomieniem kodu aplikacji. Odkryte przez badaczy z Wiz i OpenAI, luki dotyczą prawie wszystkich wersji PHP od 5.4, a jedyną skuteczną ochroną jest aktualizacja do wersji 8.5.12, 8.4.27, 8.3.36 lub 8.2.35.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

PHP wprowadza pilne aktualizacje łatające dwie krytyczne luki w języku, umożliwiające atakującemu zdalne wykonanie kodu na serwerze WWW bez potrzeby uwierzytelnienia. Luki PHP2Shell, ocenione na 9.2 w skali CVSS v4.0 (CVE-2026-109618, CVE-2026-109619), znajdują się w samym silniku PHP, a nie w aplikacjach, co zwiększa ryzyko, szczególnie na serwerach z Apache mod_php, gdzie atak może nastąpić przed uruchomieniem kodu aplikacji. Odkryte przez badaczy z Wiz i OpenAI, luki dotyczą prawie wszystkich wersji PHP od 5.4, a jedyną skuteczną ochroną jest aktualizacja do wersji 8.5.12, 8.4.27, 8.3.36 lub 8.2.35.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Dwie krytyczne luki w PHP, znane jako PHP2Shell, z oceną 9.2/10, wymagały natychmiastowej poprawki wydanej o 14:00 UTC 21 października, ponieważ powszechnie sugerowane obejście konfiguracyjne (session.upload_progress.enabled=0) okazało się niewystarczające, a nawet wątpliwe co do miejsca występowania luki. Zalecenia obejmowały wyłączenie serwerów z internetu lub zabezpieczenie ich, ograniczenie możliwości złośliwego kodu po przejęciu serwera oraz przygotowanie aktualizacji do szybkiego wdrożenia.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Dwie krytyczne luki w PHP, znane jako PHP2Shell, z oceną 9.2/10, wymagały natychmiastowej poprawki wydanej o 14:00 UTC 21 października, ponieważ powszechnie sugerowane obejście konfiguracyjne (session.upload_progress.enabled=0) okazało się niewystarczające, a nawet wątpliwe co do miejsca występowania luki. Zalecenia obejmowały wyłączenie serwerów z internetu lub zabezpieczenie ich, ograniczenie możliwości złośliwego kodu po przejęciu serwera oraz przygotowanie aktualizacji do szybkiego wdrożenia.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)