Критические уязвимости безопасности, анонсированные 21 октября 2026 года и известные как PHP2Shell, в программном обеспечении PHP, широко используемом в интернет-инфраструктуре, вновь поставили на повестку дня меры кибербезопасности организаций. Эти уязвимости, которые при определенных условиях могут позволить злоумышленникам удаленно выполнять код на серверах без аутентификации, представляют особый риск для систем, обрабатывающих персональные данные.
Prof. Burhan Pektaş, глава кафедры магистерской программы по компьютерной инженерии Факультета инженерии и естественных наук Üsküdar University, оценил возможные последствия уязвимостей безопасности, обнаруженных в программном обеспечении PHP, и меры, которые должны принять организации и индивидуальные пользователи.
«Может быть затронуто множество приложений, использующих ту же технологию»
Отметив, что критические уязвимости программного обеспечения могут затронуть не только один веб-сайт, но и множество приложений, использующих ту же инфраструктуру, Prof. Burhan Pektaş сказал: «Наиболее важной особенностью таких уязвимостей является то, что они потенциально могут затронуть не только один веб-сайт, но и множество приложений, использующих ту же технологию. Однако неправильно утверждать, что все сайты, использующие PHP, уязвимы или скомпрометированы. Риск зависит от используемой версии программного обеспечения, конфигурации сервера и того, применялись ли обновления безопасности».
«Конфиденциальные данные, такие как информация о пациентах и записи студентов, могут быть под угрозой»
Prof. Pektaş, заявив, что приложения на базе PHP используются во многих областях – от банковского дела до электронной коммерции, от здравоохранения до университетов и государственных учреждений, подчеркнул, что организации должны контролировать не только свое собственное программное обеспечение, но и системы, услуги которых они получают извне.
Касаясь последствий возможной атаки, Prof. Pektaş сказал: «Компрометация сервера может привести к доступу злоумышленника к персональным данным, изменению содержимого веб-сайта или нарушению работы сервисов, в зависимости от полученных им полномочий. Особенно важны меры безопасности в системах, обрабатывающих конфиденциальные данные, такие как информация о пациентах, записи студентов, счета клиентов и данные заказов».
Prof. Pektaş также подчеркнул, что обнаружение уязвимости безопасности не обязательно означает, что произошла кража данных: «Обнаружение уязвимости безопасности не означает, что соответствующая организация была атакована или что все пользовательские данные были украдены. Для достижения такого вывода необходимо изучить системные журналы и технически подтвердить возможные атаки».
«Злоумышленнику может не потребоваться компрометировать учетную запись пользователя»
Prof. Pektaş, указывая на особую опасность атак, которые могут быть выполнены без необходимости использования имени пользователя и пароля, объяснил, что такие уязвимости могут позволять вмешиваться в системы, обходя механизмы аутентификации.
Prof. Pektaş сказал: «Способность злоумышленников выполнять код в системе без необходимости использования имени пользователя и пароля представляет серьезный риск безопасности. Потому что злоумышленнику может не потребоваться сначала компрометировать учетную запись пользователя; специально подготовленный запрос, отправленный в уязвимую систему, может инициировать атаку».
Заявив, что успешная атака может повлечь за собой различные проблемы безопасности, Pektaş отметил: «При успешной атаке, в зависимости от конфигурации системы, могут возникнуть такие последствия, как доступ к базам данных, изменение файлов, поддержание несанкционированного доступа или переход в другие системы. Эта ситуация может косвенно затронуть не только организации, но и граждан, пользующихся услугами этих организаций. Будет ли украдена информация о кредитных картах, пароли или персональные данные, зависит от того, как спроектировано приложение, где хранятся данные и какие права доступа получил злоумышленник».
«Выполнение обновления не означает, что система ранее не подвергалась атаке»
Prof. Pektaş подчеркнул, что не следует задерживать выпуск обновлений программного обеспечения для закрытия уязвимостей безопасности, и особенно важно контролировать инфраструктуру приложений, доступных из интернета, и сторонних поставщиков услуг.
Касаясь важности регулярных обновлений для малых предприятий, больниц и университетов, Prof. Pektaş сказал: «Регулярные обновления программного обеспечения, ограничение прав доступа, безопасное резервное копирование и мониторинг серверных журналов являются одними из основных мер. В случаях, когда обновление не может быть выполнено немедленно, должны быть приняты временные меры, предотвращающие открытый доступ к уязвимым системам из интернета».
Отметив, что только обновления программного обеспечения может быть недостаточно, Prof. Pektaş предупредил: «Выполнение обновления не означает, что система ранее не подвергалась атаке. Поэтому, если обнаружена подозрительная ситуация, необходимо провести техническую проверку, обновить необходимые учетные данные доступа и определить масштабы инцидента».
«Пользователям интернета не следует паниковать, им следует усилить безопасность своих аккаунтов»
Prof. Burhan Pektaş, заявив, что индивидуальные пользователи также должны быть внимательны к цифровой безопасности, особенно рекомендовал регулярно проверять операции по счету и использовать многофакторную аутентификацию.
Prof. Pektaş сказал: «Пользователям интернета нет необходимости паниковать в связи с такими новостями. Однако им будет полезно следить за объявлениями безопасности используемых ими организаций, проверять операции по счету, использовать разные пароли на разных платформах и включать многофакторную аутентификацию там, где это возможно».
Отметив, что цифровая безопасность является общей ответственностью, Prof. Pektaş завершил свои слова, сказав: «Своевременное применение обновлений безопасности, расследование возможных атак и защита персональных данных являются одними из основных условий для надежного продолжения цифровых услуг».
