Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

reuters.com.fortune.com+1.reuters.com+1.Microsoftin toimitusjohtaja Satya Nadella sanoi torstaina, ettei PHP-ohjelmointikielen haavoittuvuuksien aiheuttamalla maailmanlaajuisella kiireellä ole viimeaikaisia vertailukohtia. "En ole nähnyt mitään tällaista pitkään, pitkään aikaan", hän totesi yhtiön tilaisuudessa Kölnissä, Saksassa, uutisoi Reuters. Hän lisäsi, että "tiedän sen olleen pitkä päivä ja pitkä yö kaikille IT- ja tietoturva-alan työntekijöille", kertoo The Independent.bbc.com+1
Nadellan kommentit tulivat sen jälkeen, kun PHP-kehittäjät julkaisivat keskiviikkona 21. lokakuuta korjaukset kahteen haavoittuvuuteen, jotka olivat olleet ohjelmistossa vuosia ennen kuin tekoäly auttoi niiden löytämisessä. Sen jälkeen hallitukset ja yritykset ovat työskennelleet paikkausten parissa samalla kun hakkerointiyritysten määrä on noussut miljooniin, Reuters raportoi.bbc.com
Haavoittuvuudet, jotka tunnetaan tunnuksilla CVE-2026-109618 ja CVE-2026-109619 ja lempinimellä "php2shell", mahdollistavat hyökkääjille koodin ajamisen etänä palvelimilla, joita ei ole päivitetty, Fortune raportoi. Arviolta 70 % verkkosivustoista käyttää PHP:tä. Cloudflaren toimitusjohtaja Matthew Prince sanoi hyökkäysyritysten nousseen tuhansista ennen ilmoitusta "kymmeniin tuhansiin 45 minuutissa ilmoituksen jälkeen, satoihin tuhansiin kahdessa tunnissa ja nyt miljooniin", Reutersin mukaan. Amazon kertoi havainneensa hyökkäysyrityksen yhtä houkutusjärjestelmäänsä vastaan 17. lokakuuta, neljä päivää ennen haavoittuvuuksien julkistamista, ja että PHP2Shell "on nyt laajasti hyödynnettynä verkossa", ABC News uutisoi.fortune.com+2
Tietoturvayhtiö Calif löysi haavoittuvuudet elokuussa käyttämällä OpenAI:n GPT-5.6 Sol -mallia osana OpenAI:n rahoittamaa PHP-koodin auditointia, AFP raportoi. Myös Wiz Research löysi ne itsenäisesti. PHP 8.1 ja sitä vanhemmat versiot eivät saa virallista korjausta, Investing.com kertoo.afp.com+1
Japanissa Nomura , Mitsubishi UFJ Financial Group , ANA ja East Japan Railway keskeyttivät väliaikaisesti joitakin verkkopalveluitaan. Asahi Group Holdings ja Tokio Marine Holdings sulkivat myös verkkosivustojaan, Reuters raportoi. Ranskalainen Orange rajoitti pääsyä joillekin PHP-pohjaisille sivustoille. Suomen valtion IT-palveluntarjoaja Valtori varoitti, että palveluiden palauttaminen "voi viedä päiviä tai jopa viikkoja", ja Etelä-Korea nosti yksityisen sektorin kyberturvallisuuden hälytystasoaan. Yhdysvaltain kansallinen turvallisuusvirasto NSA kehotti organisaatioita pysymään "tehostetussa valmiudessa" tulevina viikkoina, NPR raportoi.npr.org+1
IT-työntekijät kertoivat BBC:lle, että kuluneet 48 tuntia ovat olleet uuvuttavia. "Se on ollut armotonta", sanoi brittiläinen järjestelmäylläpitäjä Adam Mudd BBC:n mukaan. Asiantuntijat totesivat, että väärät raportit toimivista hyökkäyksistä pahensivat paniikkia, vaikka toistaiseksi ei ole näyttöä laajamittaisista tietomurroista. Wordfencen perustaja Mark Maunder varoitti, että "meidän on tarkistettava viestintäämme" ennen kuin tekoälytyökalut paljastavat lisää vastaavia haavoittuvuuksia, BBC raportoi.bbc.com