Интернет горит: как уязвимости PHP2Shell и Plex2Shell угрожают вашим данным
За последние 48 часов в интернете выявлено сразу несколько критических уязвимостей. Главная из них — PHP2Shell, которая на самом деле объединяет две: CVE-2026-109618 и CVE-2026-109619. Обе позволяют удалённо выполнять код (RCE) на чужих серверах. По оценкам, около 70% сайтов в мире работают на PHP, поэтому АНБ США и Национальный центр кибербезопасности Великобритании рекомендовали временно отключать сайты до установки патчей. Об этом сообщает портал kotaku.com.
Глава Cloudflare Мэтью Принс сообщил, что за 10 часов до публичного раскрытия уязвимости в его сети было зафиксировано тысячи попыток эксплуатации, через 45 минут после анонса — десятки тысяч, через 2 часа — сотни тысяч, а сейчас счёт идёт на миллионы. Исследователи из Wiz Research связывают резкий рост атак с ИИ: он ускоряет и поиск уязвимостей, и создание эксплойтов, делая ранее невыгодные цели доступными.
Помимо PHP2Shell, критическую опасность представляет уязвимость в GitLab (CVE-2026-110264), получившая максимальные 10 баллов по шкале CVSS. Она затрагивает версии до 7.0 включительно, и разработчики настоятельно рекомендуют обновить все self-managed установки. Также выявлена Plex2Shell — четыре уязвимости (CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, CVE-2026-96656), которые позволяют превращать серверы Plex в майнеры криптовалют. Plex уже исправил проблему, но пользователям стоит проверить обновления.
Последствия уже ощущаются в игровой индустрии: Square Enix сообщила о несанкционированном доступе, несколько приложений Pokémon ушли на экстренное обслуживание, а две старейшие мобильные игры Японии закрываются навсегда. Если вы используете PHP, GitLab или Plex — срочно обновите ПО и следите за рекомендациями разработчиков.
