Если немедленное обновление невозможно, ФБР настоятельно рекомендует отключить пораженную систему до тех пор, пока не будет достигнуто полное устранение последствий. Организации должны провести инвентаризацию того, где PHP работает в их среде, отдавая приоритет системам с выходом в Интернет и продуктам поставщиков, включающим PHP.
Операторам также рекомендуется активно отслеживать веб-серверы на предмет подозрительной активности, такой как процессы PHP, неожиданно запускающие командные оболочки или загружающие файлы, при этом обеспечивая наличие соответствующих возможностей мониторинга процессов.
В случае взлома администраторы должны изолировать затронутые системы, сохранить журналы веб-сервера и PHP и сообщить об инциденте в местное отделение ФБР или через ic3.gov, чтобы помочь властям выявить субъектов угрозы и защитить другие организации.
Для получения текущих обновлений и технических рекомендаций см. официальные объявления PHP на php.net, рекомендации по безопасности CERT-EU 2026-018 и каталог известных эксплуатируемых уязвимостей CISA.
Что такое PHP
PHP (что означает PHP: препроцессор гипертекста) — широко используемый язык сценариев с открытым исходным кодом, разработанный специально для веб-разработки. Он запускается на веб-сервере для создания динамических веб-страниц перед их отправкой в браузер пользователя.
Ключевые характеристики PHP включают в себя:
- Выполнение на стороне сервера: В отличие от клиентских языков, таких как JavaScript, код PHP полностью обрабатывается на сервере, скрывая базовую логику и исходный код от конечного пользователя.
- Интеграция с базой данных: PHP легко соединяется с популярными системами управления базами данных, такими как MySQL, PostgreSQL и SQLite, что делает его основным компонентом платформ, управляемых контентом.
- Основополагающие веб-технологии: Он служит основой для основных систем управления контентом, включая WordPress, Drupal и Magento, и обеспечивает работу значительной части веб-сайтов и онлайн-сервисов по всему миру.
