«ТризТех» выпустила внеочередное обновление PT NGFW для защиты от критических уязвимостей PHP
Компания «ТризТех» сообщила о выходе внеочередного обновления пакета экспертизы для межсетевого экрана PT NGFW, содержащего сигнатуры для обнаружения и блокировки попыток эксплуатации уязвимостей CVE-2026-109618 и CVE-2026-109619 в PHP. Пакет предназначен для защиты корпоративных веб-приложений и сервисов и выступает компенсирующей мерой для организаций, еще не установивших исправления PHP на своих серверах. Об этом SecPost рассказали в компании.
Новые сигнатуры применяются системой предотвращения вторжений (IPS) PT NGFW для выявления признаков эксплуатации уязвимостей в анализируемом сетевом трафике. При включенной блокировке решение пресекает попытки атак в соответствии с настроенными политиками безопасности, что, как отмечается, снижает риски для компаний, в том числе на период подготовки и установки исправлений на защищаемых системах. Дистрибутивы заказчики могут скачать самостоятельно или получить через службу технической поддержки.
Обе уязвимости имеют высокий уровень критичности — 9,2 балла из 10 по шкале CVSS 4.0 — и позволяют злоумышленнику удаленно выполнить код на атакуемом веб-сервере без аутентификации. По данным разработчиков PHP, наиболее высокий риск связан с конфигурациями Apache с модулем mod_php: для них продемонстрирована атака, срабатывающая до выполнения кода самого веб-приложения.
Успешная эксплуатация уязвимостей создает для компаний риски компрометации веб-приложений, кражи или изменения доступных им данных и нарушения работы сервисов. В зависимости от прав скомпрометированного процесса и устройства инфраструктуры атакующий может получить доступ к учетным данным и использовать захваченный ресурс для дальнейшего продвижения по корпоративной сети.
Читайте также
