# Insignary пуска безплатния инструмент Insignary-Chk за откриване на уязвимостите PHP2Shell и Node2Shell

- URL: https://news.nodepoint.bg/article/5933
- Публикувано: 2026-11-07T01:27:12.000Z
- Категория: Уязвимости и пачове
- Ниво на заплаха за България: критичен
- Оригинален източник: Cyber Security News — "Insignary Releases Free Insignary-Chk Tool to Detect PHP2Shell and Node2Shell Exposure" (https://cybersecuritynews.com/insignary-releases-free-insignary-chk-tool-to-detect-php2shell-and-node2shell-exposure/)
- Издател: NodePoint News (https://news.nodepoint.bg/about), НодПойнт ЕООД
- Бележка: преведено и обобщено с изкуствен интелект, без предварителна човешка редакция (https://news.nodepoint.bg/editorial-policy)

> Компанията за киберсигурност Insignary пусна безплатния инструмент insignary-chk за откриване на критичните и активно експлоатирани уязвимости PHP2Shell и Node2Shell в Linux сървъри и контейнери. Скенерът работи в режим само за четене и помага на администраторите бързо да приоритизират уязвимите среди за изпълнение на PHP, Node.js и библиотеката Brotli.

**Торонто, Канада, 6 ноември 2026 г., CyberNewswire**

**Безплатен скенер в режим само за четене помага на организациите да открият Linux сървъри и контейнерни образи, изложени на две активно експлоатирани уязвимости в PHP и Node.js**

![](https://news.nodepoint.bg/media/articles/5933/img-1.webp)

Insignary, глобална компания за сигурност на софтуер с отворен код, пусна днес insignary-chk – безплатен инструмент, който проверява за PHP2Shell и Node2Shell, две наскоро разкрити уязвимости в средата за изпълнение (runtime), засягащи PHP и Node.js.

PHP2Shell се отнася до две уязвимости в средата за изпълнение на PHP (CVE-2026-109618 и CVE-2026-109619), всяка от които е с оценка 9.2 (Критична) по CVSS v4.0, които могат да позволят на неавтентикиран атакуващ да изпълни код дистанционно.

Застрашени са сървъри, които обработват уеб заявки с PHP, включително инсталации, използващи Apache mod_php, PHP-FPM, php-cgi, FrankenPHP и LiteSpeed.

Проектът PHP пусна корекции за сигурност на 21 октомври 2026 г. във версиите PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. PHP 8.1 и по-ранните версии са достигнали края на жизнения си цикъл (end of life) и вече не получават официални обновления.

Тъй като пропуските се намират в самата среда за изпълнение, а не в кода на приложението, само прегледът на кода не може да ги разкрие, поради което организациите трябва да открият и инстанции на PHP, вградени в софтуер от външни доставчици и контейнерни образи.

Node2Shell (CVE-2026-111497) е уязвимост при запис извън границите на паметта (out-of-bounds write) в библиотеката за декомпресия Brotli на Google, която е вградена в Node.js. Специално създадени компресирани данни могат да предизвикат срив на засегнатото приложение, да разкрият паметта му или да позволят дистанционно изпълнение на код.

Проблемът е отстранен в Node.js 22.23.4, 24.22.1 и 26.12.1. Официалната политика за край на жизнения цикъл на Node.js третира всяка неподдържана версия (напр. 20.x и по-ранни) като носеща постоянен риск след края на поддръжката, тъй като не се издават допълнителни корекции за сигурност.

insignary-chk отразява това по дизайн: той не маркира версии с изтекъл жизнен цикъл като Node.js 20.x като „Вероятно уязвими“; вместо това ги показва като „Проверете при доставчика на ОС“, когато са инсталирани от пакет на Linux дистрибуция, или „Не може да се определи“, когато са инсталирани от nodejs.org или компилирани от изходен код, за да могат администраторите да проверят действителния статус на корекциите за сигурност при своя доставчик или да надградят до поддържана версия.

Агенцията за киберсигурност и сигурност на инфраструктурата на САЩ (CISA) добави както PHP2Shell, така и Node2Shell към своя каталог с известни експлоатирани уязвимости (Known Exploited Vulnerabilities).

insignary-chk е единичен файл, който не изисква инсталация или регистрация. По подразбиране той е в режим само за четене: само чете файлове, никога не стартира това, което намира, и не прави промени, освен ако потребителят не избере опцията –fix.

Инструментът не изпраща данни по мрежата, освен когато потребителят избере опция, която се свързва с посочен от него адрес.

Тъй като Node2Shell произлиза от библиотеката Brotli, insignary-chk проверява и копия на Brotli извън Node.js, включително системната библиотека Brotli и пакета brotli за Python.

Версиите на PHP с изтекъл жизнен цикъл също се маркират за преглед спрямо бюлетините за сигурност на съответната Linux дистрибуция или за надграждане до поддържана версия.

Резултатите са подредени по приоритет, така че екипите да могат с един поглед да видят кои проблеми изискват спешно внимание.

![](https://news.nodepoint.bg/media/articles/5933/img-2.webp)

Списъкът със задачи в доклада е сортиран по спешност: „Действайте сега“ за уязвими файлове, използвани от текущ процес, „Поправете скоро“ за уязвим софтуер, който е инсталиран, но не работи в момента, и „Прегледайте“ за елементи, които се нуждаят от ръчна проверка, последвани от подробни констатации за всеки сървър или контейнерен образ.

insignary-chk допълва продуктовата линия Insignary Clarity. Insignary Clarity използва патентования от компанията бинарен анализ на състава на софтуера (SCA) за идентифициране на компоненти и версии в компилирани приложения, фърмуер, ИТ инфраструктура и контейнерни образи, без да се изисква изходен код.

Insignary Clarity SC обединява резултатите от Clarity, Clarity AIR, SCA инструменти на трети страни и импортирани SBOM (списъци със софтуерни материали) в една платформа и съпоставя наскоро разкрити CVE уязвимости със съществуващи SBOM без повторно сканиране.

Потребителите, които вече използват Clarity, могат да приложат опцията –clarity на insignary-chk, за да потвърдят неговите констатации с бинарен анализ на собствения си Clarity сървър.

„PHP2Shell и Node2Shell се намират в средата за изпълнение, а не в кода на приложението, така че само прегледът на изходния код няма да покаже дали сте изложени на риск“, заяви **Taek Wan Kim, президент и главен изпълнителен директор на Insignary**.

„Създадохме insignary-chk, за да може всяка организация да провери своите Linux сървъри и контейнери в рамките на минути, без да прави промени в системите си, и да се фокусира първо върху проблемите с най-голямо значение.“

insignary-chk е достъпен за безплатно изтегляне, без изискване за регистрация, на адрес www.insignary.com/free-tools/php2shell-node2shell-checker.

Той работи под Linux x86_64 и проверява само трите изброени по-горе CVE уязвимости. Windows, macOS и arm64 все още не се поддържат.

#### За Insignary

Insignary Inc. е базирана в Торонто компания за киберсигурност, специализирана в бинарен анализ на състава на софтуера и сигурност на веригата за доставки на софтуер.

Нейната патентована технология позволява на организациите да идентифицират софтуерни компоненти с отворен код, уязвимости и произход на софтуера директно от компилирани бинарни файлове, без да се изисква достъп до изходния код.

Компанията обслужва предприятия, правителства и софтуерни доставчици по целия свят и е подкрепена от стратегически инвеститори и партньори, включително BearingPoint в Европа, Cybertrust Japan и TechMatrix в Япония, както и TMA Solutions.

Чрез своята глобална партньорска екосистема Insignary подкрепя инициативи за сигурност на софтуерната верига за доставки в Северна Америка, Европа и Азия. За повече информация посетете www.insignary.com.

## Анализ на риска за България

Уязвимостите PHP2Shell и Node2Shell представляват критичен риск за българските компании, държавни институции и хостинг доставчици, тъй като PHP и Node.js са сред най-широко използваните технологии за уеб сървъри и контейнерни среди в страната. Тъй като пропуските позволяват дистанционно изпълнение на код без автентикация и вече се експлоатират активно, системните администратори в България трябва незабавно да инсталират наличните корекции за сигурност.

Ключови думи: PHP2Shell, Node2Shell, Insignary, PHP, Node.js, Brotli, Linux, уязвимости