Globalny alarm z powodu luki PHP2Shell. Giganci technologii i rządy w gotowości
Bezpieczeństwo globalnej sieci znalazło się w centrum poważnego kryzysu po tym, jak na jaw wyszły dwie krytyczne podatności w języku PHP, nazwane zbiorczo PHP2Shell. Problem dotyka niemal fundamentów współczesnego internetu, ponieważ PHP odpowiada za działanie około 69-70% wszystkich stron WWW na świecie, w tym popularnych systemów zarządzania treścią takich jak WordPress.
Odkrycie sklasyfikowanych jako krytyczne błędów (oznaczonych jako CVE-2026-109618 oraz CVE-2026-109619) zmusiło do natychmiastowej reakcji nie tylko twórców oprogramowania, ale również gigantów technologicznych takich jak Google, OpenAI czy Amazon. W sprawę zaangażowały się także agencje rządowe ds. cyberbezpieczeństwa na całym świecie, wydając pilne ostrzeżenia i zalecenia natychmiastowego wdrażania łatek.
Jak działa luka PHP2Shell?
Zagrożenie jest powiązane ze sposobem, w jaki interpreter PHP zarządza pamięcią oraz obsługuje sytuacje braku zasobów (Out-of-Memory) i stany rezydujące między zapytaniami. Podatności pozwalają napastnikom na przeprowadzenie ataku typu RCE (Remote Code Execution) bez konieczności przechodzenia jakiejkolwiek autoryzacji. Oznacza to, że haker może uzyskać zdalną kontrolę nad serwerem hostującym stronę internetową, zyskać dostęp do poufnych baz danych oraz danych użytkowników, a wszystko to bez wpisywania loginu czy hasła.
Co gorsza, analizy firm bezpieczeństwa, w tym CrowdStrike, wskazują, że próby wykorzystania tej luki mogą nie zostawiać niemal żadnych cyfrowych śladów w standardowych logach systemowych. Procesy robocze pozostają stabilne, a aplikacje zwracają ruch bez widocznych błędów dla administratora.
Rola sztucznej inteligencji i wyścig z czasem
Sprawa PHP2Shell ma jeszcze jeden ciekawy wymiar technologiczny. Podatności zostały wykryte w sierpniu 2026 roku m.in. przez badaczy z firm Calif, OpenAI oraz należącego do Google Wiz. Część z tych prac wspierano nowoczesnymi modelami sztucznej inteligencji, takimi jak rozwiązania Gemini czy narzędzia udostępniane w ramach projektów OpenAI. Algorytmy potrafiły przeszukać skomplikowany, starszy kod źródłowy języka C i powiązać ze sobą fragmenty kodu w sposób, który ludziom zajmowałby długie miesiące.
Zanim jednak oficjalne poprawki ujrzały światło dzienne 21 października 2026 roku, doszło do wycieku informacji oraz przedwczesnych publikacji. Wykorzystały to grupy hakerskie. Przykładowo, systemy analityczne Amazonu (platforma MadPot) zarejestrowały pierwsze próby skanowania i sondowania infrastruktury pod kątem PHP2Shell już 17 października – czyli na cztery dni przed oficjalnym komunikatem i załataniem problemu.
Jakie kroki podjęto i co muszą zrobićadministratorzy?
W odpowiedzi na kryzys fundacja PHP oraz główni dystrybutorzy oprogramowania opublikowali awaryjne aktualizacje. Łatki zostały wydane dla wspieranych gałęzi języka: wersje 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35. Organizacje zajmujące się cyberbezpieczeństwem, w tym amerykańska CISA, wpisały opisywane luki do katalogu aktywnie wykorzystywanych zagrożeń.
Eksperci nie mają wątpliwości: jedynym skutecznym zabezpieczeniem jest fizyczna aktualizacja środowiska PHP na serwerze. W przypadku firm korzystających ze starszych, niewspieranych już edycji (takich jak PHP 8.1 i wcześniejsze) konieczna bywa pilna migracja lub czasowe odłączenie podatnych systemów od sieci publicznej, aby uniknąć ryzyka przejęcia infrastruktury przez cyberprzestępców.
Źródło: www.fxmag.pl
