Безопасность 22 октября 2026, 12:27 МСК

Google, OpenAI и Amazon помогают защищаться от уязвимостей PHP2Shell

Google, OpenAI и Amazon подключились к анализу двух уязвимостей PHP, позволяющих удалённо выполнять код, — попытки их эксплуатации уже зафиксированы.

Две уязвимости, получившие общее название PHP2Shell, дают возможность удалённо выполнять произвольный код на серверах. АНБ США рекомендовало организациям установить обновления, а если это невозможно — отключить системы до устранения проблемы. Похожие предупреждения выпустили ведомства Сингапура, Великобритании, Австралии, Канады и ЕС.

Amazon сообщила, что система MadPot зафиксировала попытки эксплуатации ещё 17 октября, до публичного раскрытия. Cloudflare говорит о попытках за день до раскрытия и включила межсетевые экраны для веб-приложений. Google использовала ИИ-модели и Gemini для анализа уязвимостей и проверки патчей, а OpenAI заявила, что их выявили исследователи, работающие с её моделями, и предупредила, что такими возможностями могут воспользоваться и преступники.

VulnCheck зафиксировала на ловушках попытку эксплуатации с китайского IP-адреса, но она не удалась. Patchstack пока видит лишь зондирование без доказательств взлома. Pinboard, ряд правительственных сайтов Нидерландов и некоторые службы, связанные с «Википедией», временно приостановили работу.

• Две уязвимости, удалённое выполнение кода
• Первые попытки — 17 октября, по данным Amazon