Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]
PHP-მ გლობალური განახლებების ფონზე მესამე დაუცველობის შესახებ გააფრთხილა
- PHP-მ პარასკევს გააფრთხილა მომხმარებლები მესამე, შედარებით დაბალი რისკის მქონე ხარვეზის შესახებ, რომელიც რეგულარულ განახლებაში გამოსწორდება. ეს მოხდა ორი კრიტიკული "PHP2Shell" ხარვეზის საგანგებო პატჩების შემდეგ
thehackernews.com+1. - ხარვეზები თავდამსხმელებს სისტემაში შესვლის გარეშე კოდის გაშვების საშუალებას აძლევს; OpenAI-ის თქმით, მისმა მოდელმა GPT-5.6 Sol ერთ-ერთი ხარვეზის აღმოჩენაში დაეხმარა, ხოლო Wiz-მა ორივე მათგანი იპოვა
openai.com+1. - NSA-მ მოუწოდა ორგანიზაციებს, რომლებსაც პატჩების დაყენება არ შეუძლიათ, გათიშონ სისტემები, ხოლო Cloudflare -მა განაცხადა, რომ თავდასხმების მცდელობები ათასებიდან მილიონებამდე გაიზარდა
thehill.com+1.
მთავრობები, ღრუბლოვანი სერვისების პროვაიდერები და ვებსაიტების ოპერატორები მთელ მსოფლიოში ამ კვირაში ჩქარობდნენ PHP-ში ორი კრიტიკული ხარვეზის გამოსწორებას. PHP, რომელიც ინტერნეტის დიდი ნაწილის საფუძველია, ხელოვნური ინტელექტის დახმარებით მომუშავე მკვლევრებმა შეისწავლეს. PHP Foundation-მა საგანგებო შესწორებები ოთხშაბათს, 21 ოქტომბერს გამოუშვა და განაცხადა, რომ "ყველა PHP მომხმარებელს სასწრაფოდ განახლებისკენ მოუწოდებენ", ხოლო OpenAI-მ აღნიშნა, რომ მისმა მოდელმა GPT-5.6 Sol ხარვეზების პოვნაში დაეხმარა.bbc.com
ხარვეზები, რომლებიც ცნობილია როგორც CVE-2026-109618 და CVE-2026-109619 და ერთობლივად "PHP2Shell" ეწოდება, თავდამსხმელებს საშუალებას აძლევს სერვერზე კოდი სისტემაში შესვლის გარეშე გაუშვან. ორივე მათგანი CVSS სკალაზე 9.2 ქულით ფასდება. შესწორებები შევიდა PHP 8.5.12, 8.4.27, 8.3.36 და 8.2.35 ვერსიებში. ხარვეზები ვრცელდება 5.4 ვერსიიდან მოყოლებული თითქმის ყველა გამოშვებაზე, ხოლო PHP 8.1 და უფრო ძველი ვერსიები ოფიციალურ მხარდაჭერას არ მიიღებენ. Wiz-ის შეფასებით, PHP ვებსაიტების დაახლოებით 70%-ს მართავს, ხოლო W3Techs ამ მაჩვენებელს 75%-ად აფასებს.cbc.ca+2
საიტების გათიშვა თავდასხმების ზრდის ფონზე
აშშ-ის ეროვნული უსაფრთხოების სააგენტომ (NSA) იმ ორგანიზაციებს, რომლებსაც პატჩების დაუყოვნებლივ დაყენება არ შეუძლიათ, სისტემების გათიშვისკენ მოუწოდა. მსგავსი რჩევა გასცა დიდი ბრიტანეთის კიბერუსაფრთხოების ეროვნულმა ცენტრმაც, ხოლო იაპონიის პრემიერ-მინისტრმა სანაე ტაკაიჩიმ საიტების მფლობელებს "ამაღამვე მოქმედებისკენ" მოუწოდა, იტყობინება BBC. Wikimedia-მ, ფინეთის მთავრობამ და ნიდერლანდების კიბერუსაფრთხოების ორგანოებმა სისტემები გათიშეს, ისევე როგორც კანადის რამდენიმე პროვინციულმა მთავრობამ.bbc.com+1
Cloudflare -ის აღმასრულებელმა დირექტორმა მეთიუ პრინცმა განაცხადა, რომ მის ქსელზე თავდასხმის მცდელობები განცხადებამდე ათასობით იყო, ახლა კი "მილიონებს აღწევს". Amazon.com, Inc. -მა განაცხადა, რომ გამჟღავნებამდე რამდენიმე დღით ადრე იყო სამიზნე, თუმცა მისი საიტები ჩვეულ რეჟიმში მუშაობდა. ინფორმაციის გამჟღავნება 22 ოქტომბრისთვის იყო დაგეგმილი, მაგრამ დეტალები 20 ოქტომბერს გაჟონა, ამიტომ პატჩები ერთი დღით ადრე გამოვიდა. პარასკევს, 23 ოქტომბერს, PHP-მ გააფრთხილა მესამე, შედარებით დაბალი რისკის მქონე ხარვეზის, CVE-2026-115560-ის შესახებ, რომელიც რეგულარულ განახლებაში გამოსწორდება.securityweek.com+2
ხელოვნური ინტელექტის როლი აღმოჩენაში
OpenAI-ის თქმით, უსაფრთხოების ფირმა Calif-მა ერთი ხარვეზი GPT-5.6 Sol-ის გამოყენებით, მისი "Patch the Planet" პროგრამის ფარგლებში აღმოაჩინა. Wiz-მა ორივე ხარვეზი დამოუკიდებლად იპოვა და დააფიქსირა. TechCrunch-ის თანახმად, Wiz-მა რამდენიმე AI ინსტრუმენტი გამოიყენა, მათ შორის Atlas agent, Gemini 4 Argon და GPT-5.6 Sol. OpenAI-ის პრეზიდენტმა გრეგ ბროკმანმა განაცხადა, რომ ხარვეზი PHP-ში 14 წლის განმავლობაში არსებობდა და 2024 წელს ნაპოვნი შეზღუდული ვერსია სერიოზულად არ ჩაუთვლიათ. OpenAI-მ მას "ბოლო დროს აღმოჩენილი ერთ-ერთი ყველაზე გავლენიანი დაუცველობა" უწოდა. კომპანიამ ასევე გამოუშვა PHP ვერსიის შემმოწმებელი და დაჰპირდა 1 მილიარდი დოლარის სუბსიდირებულ წვდომას თავის Daybreak პროგრამაზე დამცველებისთვის.openai.com+4
სტრუქტურული კითხვები
PHP Foundation-მა 2024 წლის პრობლემის გამოსწორების დაგვიანებას "სტრუქტურული მარცხი" უწოდა, რაც შეზღუდული რესურსებით იყო გამოწვეული. მათ CBC-ს განუცხადეს, რომ წარმატებული თავდასხმის არანაირი მტკიცებულება არ უნახავთ. თუმცა, ინდოეთის CERT-ის თქმით, მრავალი ანგარიში მიუთითებს მასშტაბურ თავდასხმებზე.csk.gov.in+1
"ძირეული ხარვეზები ახალი არ ყოფილა; რაც შეიცვალა, ეს არის მათი პოვნის ჩვენი უნარი," განუცხადა BBC-ს UNSW Sydney-ის მკვლევარმა სალილ კანჰერემ.bbc.com
წყაროები (23)
- 1 Web Security — Latest News, Reports & Analysis thehackernews.com
- 2 PHP2Shell Patches Land as First Exploitation Attempts Hit Sensors www.securityweek.com
- 3 Patch the Planet: global response coordination as agents ... openai.com
- 4 PHP Armageddon: OpenAI, Google's Wiz find ancient holes, panicking the internet | TechCrunch techcrunch.com
- 5 NSA warns organizations to patch security flaws identified by AI thehill.com
- 6 PHP: What is it and why did it spark a global cyber security scramble? www.bbc.com
- 7 A flaw in a computer language sent websites scrambling. What is PHP, and how serious is the problem? | CBC News www.cbc.ca
- 8 Critical Vulnerabilities in PHP www.csa.gov.sg
- 9 PHP2Shell Operational Guidance blog.nviso.eu
- 10 OpenAI models help researchers uncover critical PHP ... community.openai.com
- 11 OpenAI’s GPT-5.6 Sol Helps Find Two Critical Flaws in PHP | TokenPost www.tokenpost.com
- 12 'PHP2Shell' Remote code execution vulnerabilities in PHP www.csk.gov.in
- 13 PHP2Shell Exploitation Attempt Detected Four Days Before Disclosure www.infosecurity-magazine.com
- 14 PHP2Shell Timeline: First 60 Hours, With Data brandefense.io
- 15 GitHub - NCSC-NL/php2shell: Operational information regarding ... github.com
- 16 php2shell/README.md at main - GitHub github.com
- 17 PHP2Shell - Wikipedia en.wikipedia.org
- 18 OpenAI says GPT-5.6-Sol helped find the PHP flaws now shaking ... www.yahoo.com
- 19 OpenAI、PHPの重大脆弱性がGPT-5.6 Solにより発見されたと発表 ai.watch.impress.co.jp
- 20 OpenAI says GPT-5.6 Sol found a PHP flaw before attackers did ppc.land
- 21 PHP Vulnerabilities affect the Darknet Also www.darkowl.com
- 22 Two critical PHP flaws put 70% of websites at risk of cyberattacks interestingengineering.com
- 23 OpenAI Says Its GPT-5.6 Sol Model Helped Find The PHP2Shell Flaws – How Does AI-Led Bug Hunting Change Open-Source Security? techround.co.uk
