Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

thenextweb.com.securityweek.com+1.thenextweb.com+1.ხუთშაბათს, 22 ოქტომბერს, ბანკებმა, ავიაკომპანიებმა და სამთავრობო უწყებებმა ვებსაიტები და სერვისები გათიშეს, რათა PHP2Shell-ის ხარვეზები აღმოეფხვრათ. ეს სახელი ეწოდა PHP-ში აღმოჩენილ ორ კრიტიკულ ხარვეზს, პროგრამირების ენას, რომელზეც ვებ-გვერდების დიდი ნაწილია აგებული. Cloudflare-ის აღმასრულებელმა დირექტორმა, მეთიუ პრინსმა განაცხადა, რომ კომპანიამ ხარვეზების გასაჯაროებამდე 10 საათით ადრე "ათასობით" თავდასხმის მცდელობა დააფიქსირა. BBC News-ის ცნობით, ეს რიცხვი ორი საათის განმავლობაში "ასობით ათასამდე", ხოლო მოგვიანებით "მილიონებამდე" გაიზარდა. ამ დროისთვის წარმატებული თავდასხმის შემთხვევა არ დაფიქსირებულა.cnbc.com
ხარვეზები აღირიცხება როგორც CVE-2026-109618 და CVE-2026-109619 და თითოეულს 10-დან 9.2 ქულა აქვს მინიჭებული. ისინი თავდამსხმელებს საშუალებას აძლევენ სერვერზე კოდი ავტორიზაციის გარეშე გაუშვან და გავლენას ახდენენ PHP-ის ვერსიებზე 5.4-დან მოყოლებული. გამოსწორებები შეტანილია 8.5.12, 8.4.27, 8.3.36 და 8.2.35 ვერსიებში.cnbc.com
განახლებები 22 ოქტომბერს უნდა გამოსულიყო. დეტალები 20 ოქტომბერს გაჟონა, ამიტომ PHP-მ ისინი ერთი დღით ადრე გამოუშვა. PHP Foundation-ის ცნობით, Calif-ის მკვლევრებმა ასევე "შეცდომით გამოაქვეყნეს ვიდეო", სადაც ნაჩვენები იყო, თუ როგორ შეიძლებოდა ხარვეზების გამოყენება. ვიდეო წაიშალა, მაგრამ ის ჰაკერულ ფორუმებზე გავრცელდა.securityweek.com+1
Amazon.com, Inc. -მა განაცხადა, რომ მისმა MadPot სენსორულმა ქსელმა თავდასხმის მცდელობები ხარვეზების გამჟღავნებამდე დააფიქსირა. კომპანიის თქმით, ჯერჯერობით გაურკვეველია, როგორ შეიტყვეს თავდამსხმელებმა მათ შესახებ. აშშ-ის ეროვნული უსაფრთხოების სააგენტომ ორგანიზაციებს მოუწოდა, გაეთიშათ სისტემები, თუ მათ დაუყოვნებლივ განახლება არ შეეძლოთ. მსგავსი გაფრთხილებები გასცეს სინგაპურის, დიდი ბრიტანეთის, ავსტრალიის, კანადისა და ევროკავშირის უწყებებმა.cnbc.com+1
ხუთშაბათს Bloomberg-მა გაავრცელა ინფორმაცია, რომ Mizuho -მა საბანკო და ფასიანი ქაღალდების მომსახურება შეაჩერა. Shizuoka Bank-მა ასევე შეაჩერა თავისი ვებსაიტისა და აპლიკაციის მუშაობა, ხოლო All Nippon Airways ANA Holdings Inc.-მა Apple Wallet-ის ჩასხდომის ბარათების ფუნქცია გათიშა. საფრანგეთში Orange -მა ზოგიერთი ვებსაიტი დროებით გათიშა განახლებების ინსტალაციის დროს. ბრიტანეთში ოთხშაბათს ბიუჯეტის პასუხისმგებლობის ოფისი და NHS Scotland გაითიშა, ხოლო ხუთშაბათს BBC-ის ზოგიერთი პროგრამის გვერდი მიუწვდომელი იყო.thenextweb.com+1
Calif-მა ხარვეზები OpenAI-ის GPT-5.6 Sol-ის მეშვეობით, OpenAI-ის Patch the Planet პროგრამის ფარგლებში აღმოაჩინა. Google-ის Wiz-ის განყოფილებამ ისინი დამოუკიდებლად, Gemini 4 Argon-ისა და GPT-5.6 Sol-ის გამოყენებით იპოვა. Anthropic-ის წვლილი უფრო მცირე იყო. PHP Foundation-მა განაცხადა, რომ წელს PHP-ის სკანირება Anthropic-ის Claude Mythos-ით განახორციელა და მადლობა გადაუხადა Anthropic-ს ინსტრუმენტებზე წვდომისთვის. თუმცა, ფონდი ხარვეზების შესახებ ინფორმაციის მოწოდებისთვის Calif-ს, OpenAI-სა და Wiz-ს უხდის მადლობას.cnbc.com+1
რაიან ოსტინმა, Calif-ის მკვლევარმა, რომელმაც ხარვეზების პოვნაში მიიღო მონაწილეობა, ამას "ყველაზე სერიოზული დაუცველობა უწოდა, რაც კი ოდესმე მიპოვია". მან დასძინა, რომ ამ დროისთვის "არ ჩანს, რომ თავდასხმები მასშტაბური გამხდარიყო".bbc.co.uk