Криминальные форумы экстренно закрываются из-за уязвимостей в PHP

Криминальные форумы экстренно закрылись из-за уязвимостей в PHP

Две критические уязвимости в PHP вызвали панику среди администраторов теневых форумов. Злоумышленники столкнулись с теми же проблемами управления рисками, что и их жертвы.

Уязвимости PHP-2026-109618 и PHP-2026-109619 эксплуатируются удалённо

PHP поддерживает около 75% веб-сайтов. Эта технология лежит в основе не только легитимного интернета, но и криминальных форумов, маркетплейсов и платформ для общения. 20 октября 2026 года были публично раскрыты две критические уязвимости в PHP: CVE-2026-109618 (OOM Corruption) и CVE-2026-109619 (Stale Global State). Обе получили оценку CVSS v4.0 — 9.2. Уязвимости затрагивают разные этапы управления памятью PHP. Их совместное использование повышает надёжность эксплуатации. Исследователи использовали ИИ для обнаружения и создания цепочки эксплуатации. Компания Tenable классифицировала обе уязвимости как «Вызывающие обеспокоенность» (VOC).

Злоумышленники закрывают свои площадки и мигрируют на Telegram

Администраторы криминальных форумов начали экстренно закрывать свои площадки. BreachForums, один из крупнейших англоязычных криминальных маркетплейсов, опубликовал уведомление о безопасности. DarkForums объявил об офлайне до глобального исправления PHP. PwnForums ушёл в офлайн без объяснений. Dread, платформа в Tor, разместила уведомление о техническом обслуживании с указанием CVE-2026-109618 и CVE-2026-109619. Некоторые форумы ограничили регистрацию новых пользователей. Другие перенесли критические коммуникации в Telegram-каналы. Это демонстрирует, что злоумышленники воспринимают свои PHP-платформы как скомпрометированную инфраструктуру.

Обновиться до версии 8.3 или использовать компенсирующие меры

Организации, использующие PHP, должны рассматривать CVE-2026-109618 и CVE-2026-109619 как приоритетные для устранения. Уязвимости затрагивают все версии PHP ниже 8.3. Исправления для устаревших версий, включая PHP 5.x, 7.x, 8.0, 8.1 и 8.2, не выпускаются. Для сред, где невозможен немедленный апгрейд, следует внедрить компенсирующие меры. К ним относятся межсетевые экраны веб-приложений (WAF), сегментация сети и усиленный мониторинг индикаторов эксплуатации. Злоумышленники уже исправили свои системы. Организациям необходимо сделать то же самое до того, как эксплойты станут широко доступны.