РCE-атаки
РCE-атаки в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний:
PHP2Shell: критические уязвимости в ядре PHP позволяют осуществить RCE-атаку одним запросом
В ядре языка программирования PHP обнаружены две ошибки (CVE-2026-109618 и CVE-2026-109619), позволяющие злоумышленникам выполнять удаленный код на веб-сервере без аутентификации. Атакующему достаточно отправить один специально сформированный запрос формата multipart/form-data, что делает уязвимыми все системы, использующие PHP для обработки веб-трафика, включая серверы PHP-FPM, Apache mod_php и php-cgi. Для защиты администраторам необходимо срочно обновить интерпретатор до конкретных стабильных версий в зависимости от используемой ветки языка.
Событие: Обнаружены две критические уязвимости с общим названием PHP2Shell, получившие максимальный балл 9,2 из 10 по шкале CVSS 4.0.
Риск: Для реализации RCE-атаки не требуются учетные данные или действия жертвы, что делает возможным захват сервера при минимальной защите периметра.
Фактор: Эксплуатация ошибки use-after-free через стандартный модуль session.upload_progress затрагивает даже минимально настроенные веб-приложения без сторонних плагинов.
Связь: Наличие ошибок в механизме обработки памяти (OOM и use-after-free) напрямую приводит к возможности выполнения произвольного кода злоумышленником.
В нашей базе собрано 1 событие по теме «РCE-атаки». Мы показываем все из них.