Французькі дослідники виявили сотні тисяч уразливих серверів після оновлення PHP

01.11.2026, 20:47 epochtimes.com.ua

Майже 237 000 веб-серверів потенційно мають критичні вразливості в PHP, мові програмування, на якій базується багато веб-сайтів. Ця інформація взята з даних сервісу Risikomonitor, доступ до яких було здійснено 28 жовтня 2026 року та про які повідомив FrenchBreaches.

Ця публікація з’явилася після того, як 25 жовтня на хакерському форумі було поширено програму, яка, як стверджується, здатна використовувати ці вразливості та підтримувати таємний доступ до цільових машин. Загроза стосується систем, доступних через Інтернет, на тлі міжнародної активізації, що триває з моменту опублікування виправлень 21 жовтня.

У підрахунку виділено кілька ситуацій. Окрім машин, які потенційно можуть бути уражені, 203 143 сервери використовують PHP, не вказуючи версію. Решта 2 150 231 серверів класифіковано як такі, що вже виправлені або не використовують цю мову. Ці категорії дозволяють визначити установки, які, за даними Frenchbreaches, можуть потребувати втручання.

Дві уразливості, позначені як CVE-2026-109618 та CVE-2026-109619, можуть дозволити віддалене виконання коду. Таким чином зловмисник може змусити уразливий сервер виконувати свої інструкції, що може призвести до різних наслідків — від зміни вмісту веб-сайту до отримання доступу до конфіденційної інформації.

Під псевдонімом Redwire автор публікації від 25 жовтня стверджує, що об’єднав у одному інструменті кілька зловмисних функцій: виявлення вразливих систем, виконання команд та розміщення програми, що дозволяє дистанційно взаємодіяти зі скомпрометованим сервером.

Заявлене встановлення «бекдорів» має на меті зберегти цей доступ після початкового вторгнення. Однак заявлені можливості не були незалежно перевірені на основі наданих даних. Жоден з матеріалів, проаналізованих FrenchBreaches, також не підтверджує, що ця програма вже використовувалася для злому французьких веб-сайтів.

Проте тиск на операторів задокументовано. У статті, опублікованій 22 жовтня, Reuters повідомляє, що Cloudflare та Amazon зафіксували зростання кількості спроб зловживання після оприлюднення вразливостей. Декілька компаній та державних установ превентивно призупинили роботу деяких сервісів.

У Франції ANSSI рекомендувала відключити відповідні сервери до встановлення виправлень, повідомляє La Dépêche du Midi. Державні сайти були тимчасово призупинені, тоді як Orange розпочала оновлення в кількох підрозділах.

Для ІТ-фахівців складність полягає також у тому, щоб виявити всі інсталяції PHP. Ця мова може бути інтегрована в інструменти хостингу або програмне забезпечення, надане постачальниками послуг, не обмежуючись лише основним веб-сайтом.

Старі версії, які більше не підтримуються, потребують оновлення. У системах, що вже зазнали вторгнення, усунення початкової вразливості не призводить до автоматичного припинення несанкціонованого доступу: у такому випадку пошук слідів вторгнення залишається паралельним підходом до відновлення безпеки.

Лоран Дефоре

Журналіст і редактор, що висвітлює національні та міжнародні новини. Лоран Дефоре — фахівець з місцевих новин та надихаючих історій. Контакт: @lorentdesforets