Компания Sansec снизила уровень тревоги о немедленных массовых атаках из-за отсутствия доказательств.

По данным Flare, публичные тесты не дают результатов за пределами лаборатории, и для каждого сервера требуется индивидуальная настройка.

Анализ, проведенный компанией Wiz с использованием искусственного интеллекта, выявил две критические уязвимости в интерпретаторе PHP, языке, на котором работает около 70% веб-страниц в мире.

Причиной стала публикация 21 октября экстренных обновлений для версий PHP 8.2, 8.3, 8.4 и 8.5, о чем сообщало CriptoNoticias. Уязвимости, получившие идентификаторы CVE-2026-109618 и CVE-2026-109619, были оценены как 9,2 по шкале CVSS (максимум 10).

Реклама

В качестве меры предосторожности, администрация нескольких стран временно отключила государственные порталы. Однако, после первоначальной реакции на угрозу, технологическое сообщество разделилось на различные точки зрения относительно реального масштаба угрозы.

С одной стороны, компании, занимающиеся анализом безопасности, такие как Pentera и WatchTowr, подчеркивают серьезность ситуации, утверждая, что высокий балл по общепринятому стандарту уязвимостей отражает неоспоримый структурный риск: теоретическую возможность удаленного выполнения кода без необходимости предоставления учетных данных.

С этой точки зрения, широкое распространение PHP оправдывает рассмотрение этой находки как чрезвычайной ситуации, поскольку любая уязвимость в таком распространенном компоненте представляет собой системную угрозу, независимо от уровня сложности ее эксплуатации.

Точка зрения о практической сложности

С другой стороны, специалисты по тактическому анализу и компании, занимающиеся аналитической разведкой, такие как Flare, подчеркивают разрыв между лабораторными условиями и реальными серверами. Для того чтобы атака была успешной за пределами контролируемой среды, злоумышленник должен обойти механизмы защиты, такие как рандомизация памяти (ASLR), и адаптировать код к конкретным параметрам каждой сборки.

Многие аналитики отметили, что публичные инструменты, распространяемые после объявления об уязвимости, не работают в реальных условиях, что заставило компании, такие как Sansec, пересмотреть свой первоначальный прогноз о немедленных массовых атаках.

"Пытаются показать, что СМИ преувеличили риск. Это реальная уязвимость, но реальная опасность ее эксплуатации невелика из-за технических нюансов", - заявил аналитик hackerfantastic, суммируя эту точку зрения о оперативных ограничениях уязвимости.

Дискуссия о шумихе и эмпирических данных

Эта уязвимость вновь подняла вопрос о том, как индустрия управляет оповещениями о кибербезопасности и о влиянии коммуникации об обнаружениях, сделанных с помощью искусственного интеллекта. Для некоторых секторов, чрезмерная медийная шумиха часто затмевает техническую осуществимость, вызывая панику и ненужные операционные издержки, связанные с профилактическими отключениями.

Как эмпирическое отражение этой дискуссии, один из разработчиков запустил публичный эксперимент: он настроил уязвимый сервер и поместил в него кошелек с биткоинами, предлагая их тому, кто сможет выполнить удаленную команду.

Реклама

После нескольких дней, проведенных в сети, экономический стимул остался нетронутым, что является показателем, который сообщество часто использует для иллюстрации пропасти между теоретической уязвимостью в коде и реальной эксплуатацией в реальном мире.

Различные точки зрения дают четкие уроки для принятия решений в отрасли: Приоритет патчей перед паникой: Применение обновлений остается обязательным, но оценка рисков должна различать наличие уязвимости и реальную вероятность масштабной атаки.

Калибровка коммуникации в кризисных ситуациях: Отрасль сталкивается с задачей сообщать об уязвимостях, не вызывая при этом неоправданного страха и не проявляя снисходительности к структурным недостаткам.

Оценка многоуровневой защиты: Барьеры на уровне операционной системы оказались решающими для нейтрализации теоретических угроз до установки патчей.

Спор вокруг PHP2Shell показывает, что искусственный интеллект ускорит обнаружение уязвимостей в информационных системах; задача, стоящая перед кибербезопасностью, заключается в том, чтобы точно определить, какие обнаружения требуют отключения систем, а какие представляют собой риски, ограниченные средой тестирования.