Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]
All voices matter
Vlády vypínají weby kvůli zranitelnostem v PHP2Shell
- Webové stránky vlád, nemocnic a škol napříč Evropou, Kanadou a Velkou Británií byly ve středu vypnuty poté, co CERT-EU doporučil provozovatelům neopravených systémů jejich odstavení, uvedla agentura Reuters
reuters.com. - Zranitelnosti PHP2Shell umožňují útočníkům spouštět kód bez přihlášení a společnost Palo Alto Networks napočítala přes 22,6 milionu exponovaných instancí
helpnetsecurity.com+1. - OpenAI uvádí, že firma Calif našla chybu pomocí modelu GPT-5.6 Sol dříve než útočníci, zatímco Cloudflare hlásí první útoky
openai.com+2.
Webové stránky vlád, škol a nemocnic napříč Evropou, Kanadou a Velkou Británií byly ve středu 21. října vypnuty. Organizace spěchaly s instalací oprav pro dvě kritické chyby v PHP, programovacím jazyce, na kterém běží velká část webu. Tým pro kybernetickou bezpečnost Evropské unie, CERT-EU, doporučil provozovatelům, kteří nestihli včas provést opravu, aby své stránky odstavili, uvedla agentura Reuters.reuters.com
Chyby jsou souhrnně označovány jako PHP2Shell a jsou sledovány pod kódy CVE-2026-109618 a CVE-2026-109619. Mohly by útočníkům umožnit spouštět kód na webových serverech bez přihlášení. PHP vydalo opravy ve verzích 8.5.12, 8.4.27, 8.3.36 a 8.2.35 a vyzvalo všechny uživatele k okamžité aktualizaci, uvedl server Help Net Security.helpnetsecurity.com
Odstávky ve třech regionech
Německý federální IT poskytovatel, webové stránky francouzských prefektur, belgické ministerstvo zahraničí a finské vládní webové služby byly preventivně vypnuty. V Nizozemsku totéž provedl přístav Rotterdam, portál Overheid.nl a mnoho nemocničních webů, uvádí Reuters. Nadace Wikimedia Foundation rovněž některé systémy odstavila. V Kanadě ministr pro umělou inteligenci Evan Solomon uvedl, že některé federální stránky byly dočasně vypnuty. Regionální stránky v Newfoundlandu a Labradoru a na ostrově Prince Edwarda byly rovněž mimo provoz, informovala CBC News. Ve středu večer mělo nejméně sedm z 32 skotských rad a šest ze 14 zdravotních rad vypnuté své webové stránky, uvedla BBC.cbc.ca+2
Společnost Cloudflare uvedla, že se objevují první útoky. Australská kybernetická agentura uvedla, že o aktivním zneužívání neví, napsala agentura Reuters. Společnost Palo Alto Networks uvedla, že našla více než 22,6 milionu exponovaných instancí, které by mohly být zranitelné, informoval TechTarget.reuters.com+1
Únik vynutil předčasné vydání
Nadace PHP Foundation plánovala zveřejnit informace o chybách později společně s opravou. Podrobnosti však unikly na sociální sítě v úterý 20. října, takže vydání bylo uspíšeno, uvedla BBC. Oprava měla být původně vydána ve čtvrtek 22. října, uvedl The Detroit News.bbc.com+1
Role AI při hledání chyb
OpenAI uvedla, že poslední dva měsíce vedla koalici správců, výzkumníků a poskytovatelů zabezpečení, aby problém vyřešila. Uvedla, že bezpečnostní firma Calif našla kritickou chybu pomocí modelu GPT-5.6 Sol v rámci iniciativy Patch the Planet a že společnost Wiz nezávisle objevila a nahlásila obě chyby, uvádí blog OpenAI. Wiz je vlastněna společností Alphabet . Uvedla, že zranitelný kód byl přítomen více než deset let, informovala CBC. Správci PHP vedli proces oprav a vydání, uvedla OpenAI.openai.com+1
Výzkumníci z Wiz uvedli, že chyby „patří mezi nejzávažnější zranitelnosti objevené v PHP“. Dodali, že špičkové modely AI „podstatně snížily“ bariéru pro přeměnu dlouhodobě existující chyby na funkční exploit, uvádí Help Net Security.helpnetsecurity.com
OpenAI popsala objev jako „jeden z nejvýznamnějších bezpečnostních problémů poslední doby“, uvedla agentura dpa. Společnost uznala, že AI může pomoci i útočníkům. „Podle našich znalostí našla špičková AI tyto zranitelnosti dříve než útočníci, což otevřelo okno pro obránce, aby mohli připravit opravy,“ uvedla firma.dpa-international.com
Zdroje (25)
- 1 Factbox-Websites taken offline over PHP risks www.reuters.com
- 2 PHP2Shell: Critical PHP vulnerabilities patched, update now! www.helpnetsecurity.com
- 3 PHP2Shell: 22M exposed servers at risk as emergency patches ... www.techtarget.com
- 4 Patch the Planet: global response coordination as agents uncover critical vulnerabilities openai.com
- 5 Websites worldwide taken offline as AI finds ‘critical' security flaw dpa-international.com
- 6 Canadian government sites among those offline after flaw identified in widely used computer language www.cbc.ca
- 7 Councils and NHS boards take websites offline after security alert www.bbc.com
- 8 Latest on PHP vulnerability as patch gets released, NSA issues... www.detroitnews.com
- 9 AI tools discovered the PHP vulnerability that could take ... fortune.com
- 10 PHP vulnerability: Websites go offline amid critical security update www.thenationalnews.com
- 11 PHP2Shell Patches Land as First Exploitation Attempts Hit Sensors www.securityweek.com
- 12 PHP Armageddon: OpenAI, Google's Wiz find ancient holes, panicking the internet | TechCrunch techcrunch.com
- 13 Claude Flags 493 Issues as OpenAI and Google Claim PHP Find fourweekmba.com
- 14 OpenAI models help researchers uncover critical PHP ... community.openai.com
- 15 OpenAI says GPT-5.6 Sol found a PHP flaw before attackers did ppc.land
- 16 CISA advises orgs to patch PHP2Shell bugs immediately - SC Media www.scworld.com
- 17 リサが教える今日の生成AIニュース（10月22日） note.com
- 18 PHP Patches Two Critical RCE Flaws Found with Frontier AI Models www.unite.ai
- 19 Gemini and GPT Helped Find PHP Flaws in Up to 70% of Sites fourweekmba.com
- 20 Critical PHP Patches Address 'Very, Very Bad Vulnerability' www.bankinfosecurity.com
- 21 Erro descoberto pela IA coloca parte da internet mundial em risco de ciberataque www.rtp.pt
- 22 The Patch Is the Exploit davidlopezkurtz.substack.com
- 23 Two critical PHP flaws put 70% of websites at risk of cyberattacks interestingengineering.com
- 24 OpenAI’s GPT-5.6 Sol Helped Flag The Critical PHP Bug Flaw ... officechai.com
- 25 AI found flaws in the code behind 70% of the web. The fix took two months. thenewstack.io
