Критическая уязвимость PHP затрагивает миллионы Windows-серверов

Критическая уязвимость PHP затрагивает миллионы Windows-серверов

Критическая уязвимость PHP затрагивает миллионы Windows-серверов

В PHP для Windows обнаружилась опасная уязвимость, которая может привести к удалённому выполнению кода. Проблема затрагивает все версии с 5.x и ставит под угрозу множество серверов по всему миру.

Из-за невероятной популярности PHP этот язык можно встретить повсеместно — как на Windows-, так и на Linux-серверах.

Выявленная брешь получила идентификатор CVE-2024-4577. Исследователь из Devcore Оранж Цай обратил внимание на проблему 7 мая 2024 года, после чего сразу же сообщил о ней разработчикам PHP.

В конце прошлой недели девелоперы выпустили патч, который закрыл CVE-2024-4577. Тем не менее стоит учитывать, что установка апдейтов в случае с такими крупными проектами и сложной системой развёртывания — задача нетривиальная.

В результате немалое количество систем могут остаться открытыми для кибератак, эксплуатирующих CVE-2024-4577. Не нужно также забывать, что злоумышленники очень быстро берут такие уязвимости на вооружение, так что в скором времени стоит ждать попыток использования бреши.

Например, аналитики из The Shadowserver Foundation, сканируя Сеть на наличие уязвимых серверов, уже зафиксировали множество IP-адресов, которые могут заинтересовать атакующих.

Причина появления CVE-2024-4577 кроется в некорректной обработке преобразований кодировок символов. В частности, речь идёт о функции «Best-Fit» в Windows, при которой PHP используется в режиме CGI.

«При имплементации PHP команда разработчиков не заметила, как именно отрабатывает функция Best-Fit при преобразовании кодировки в операционной системе Windows», — пишут специалисты DevCore.

«Этот недосмотр приводит к тому, что условный неаутентифицированный злоумышленник может обойти патчи для бреши под идентификатором CVE-2012-1823 с помощью определённой последовательности символов. В результате на удалённых серверах можно выполнить произвольный код».

Для устранения проблемы всем рекомендуется использовать PHP 8.3.8, PHP 8.2.20 и PHP 8.1.29.

Карты с бензином под подозрением: Минэнерго заявило о риске сбора данных

Минэнерго России призвало автомобилистов осторожнее относиться к сайтам и сервисам, которые показывают наличие топлива на заправках. В ведомстве считают, что такие площадки могут быть опасны из-за возможного незаконного сбора персональных данных.

По данным министерства, с конца июня 2026 года резко выросла активность интернет-ресурсов, где пользователям предлагают смотреть, на каких АЗС есть бензин или другое топливо. Информация на таких сервисах якобы добавляется самими автомобилистами.

Но в Минэнерго настроены скептически. Ведомство заявило, что анализ опубликованных данных указывает на их недостоверность. Кроме того, специалисты заметили манипуляции сведениями о наличии топлива на заправках.

Проще говоря, если сервис показывает, что где-то точно есть бензин, это еще не значит, что он там действительно есть. Зато риск оставить свои данные на сомнительной площадке вполне реальный.

Предупреждение появилось на фоне сообщений СМИ о быстром росте популярности подобных проектов. Один из них — сервис «ГдеБенз» — якобы собрал около 2 млн посетителей всего за три дня.

При этом сам сервис утверждает, что не требует регистрации, не просит скачивать приложения и не собирает пользовательские данные.

Тем не менее Минэнерго советует не доверять таким ресурсам безоговорочно. Ведомство указывает, что информация о наличии топлива может быть неточной, а сами площадки — использовать интерес автомобилистов для сбора данных или распространения недостоверных сведений.

На днях мы также сообщали о новом зловреде для Android, который маскируется под видом сервиса поиска топлива.

RSS: Новости на портале Anti-Malware.ru