Кратко (TL;DR): В PHP обнаружены две критические уязвимости (CVE-2024-4577 и CVE-2024-4578) с рейтингом 9,2 из 10, позволяющие удалённо выполнять код на сервере. До официального анонса в сети появилось видео с эксплойтом. Срочно обновите PHP до версии 8.3.8 или 8.2.20. Для безопасного сёрфинга используйте приватный анти-DPI мульти-ключ с обходом белых списков — он доступен в Telegram-боте @yavpn_robot.

Команда разработчиков PHP выпустила экстренное предупреждение о двух критических уязвимостях — CVE-2024-4577 и CVE-2024-4578. Обе получили максимальную оценку 9,2 балла из 10 по шкале CVSS. Проблемы позволяют злоумышленникам удалённо выполнять произвольный код на серверах, что ставит под угрозу миллионы сайтов и приложений на PHP.

Техническая суть: как работают эксплойты

Обе уязвимости связаны с некорректной обработкой входных данных в CGI-режиме PHP. CVE-2024-4577 — это подстановка параметров, а CVE-2024-4578 — переполнение буфера в реализации CGI для Windows. Атакующий отправляет специально сформированный HTTP-запрос, который запускает код без аутентификации. Примечательно, что ещё до официального релиза в сети появилось видео с названием «PHP2Shell», демонстрирующее работающий эксплойт, — его подлинность официально не подтверждена.

Кто в зоне риска

Под ударом любой сервер, где PHP работает в режиме CGI (часто встречается в связке с Apache и Nginx). Это задевает хостинг-провайдеров, владельцев сайтов на WordPress, Joomla и других CMS, а также разработчиков кастомных веб-приложений. Успешная атака может привести к краже данных, полному захвату сервера или распространению вредоносного ПО. Уязвимы версии PHP ниже 8.3.8 и 8.2.20.

Что делать прямо сейчас

  • Обновить PHP: Немедленно установите версию 8.3.8 или 8.2.20. Для Debian/Ubuntu: sudo apt update && sudo apt upgrade php.
  • Отключить CGI-режим: Если возможно, переключитесь на PHP-FPM или mod_php — это снизит поверхность атаки.
  • Проверить логи: Ищите подозрительные запросы к /cgi-bin/php или php-cgi.exe.
  • Использовать WAF: Настройте веб-экран (Web Application Firewall) для блокировки попыток эксплуатации.

Почему это важно для обычных пользователей

Даже если вы не администрируете сервер, вы ежедневно заходите на сайты, работающие на PHP, — от онлайн-банкинга до соцсетей. Пока администраторы ставят патчи, вы можете защитить свой трафик от слежки и блокировок. Бесплатная автообновляемая подписка доступна на /sub/happ/for-russia, а приватный анти-DPI мульти-ключ с обходом белых списков стоит всего 5 ₽/день — он доступен в Telegram-боте @yavpn_robot.