Pietų Afrikos prezidentūra laikinai išjungė svetainę dėl PHP2Shell

Vyriausybės ir organizacijos visame pasaulyje šią savaitę laikinai išjungė svetaines kaip atsargumo priemonę prieš PHP2Shell. Šis pavadinimas apima dvi kritines PHP, programavimo kalbos, kuria veikia apie 70% svetainių, spragas. Jos buvo aptiktos padedant dirbtiniam intelektui ir ištaisytos trečiadienį, spalio 21 d. Pietų Afrikos prezidentūra savo svetainę išjungė penktadienį. Jos atstovas Vincentas Magwenya teigė, kad "tokie įspėjimai nereiškia saugumo pažeidimo". Saugumo ekspertai įspėja, kad pavojus dar nepraėjo, nes daugelis serverių vis dar naudoja senas PHP versijas, o užpuolikai jau bando pasinaudoti šiomis spragomis.upi.com

Kaip dirbtinis intelektas atskleidė spragas

Klaidos, stebimos kaip CVE-2026-109618 ir CVE-2026-109619, leidžia užpuolikams vykdyti kodą serveryje be prisijungimo. Abi gavo 9,2 balo iš 10 pramonės mastu pagal pavojingumo skalę, o tai jas priskiria kritinei kategorijai. Saugumo įmonės Calif tyrėjai vieną iš spragų aptiko rugpjūtį naudodami OpenAI GPT-5.6 Sol modelį. Šis darbas buvo OpenAI programos Patch the Planet dalis, o įmonė Wiz spragas aptiko nepriklausomai. OpenAI teigė, kad du mėnesius vadovavo prižiūrėtojų ir saugumo įmonių grupei, rengiančiai pataisymus. Informacija nutekėjo anksčiau, todėl PHP prižiūrėtojai pataisymą išleido diena anksčiau nei planuota spalio 22 d.en.sedaily.com+3

Svetainės užsidaro visame pasaulyje

Jungtinėje Karalystėje ministrai ketvirtadienį patvirtino, kad 32 vyriausybinės paslaugos buvo laikinai nepasiekiamos, o dar keturios buvo iš dalies neprieinamos. Trečiadienio vakarą bent septynios iš 32 Škotijos tarybų ir šešios iš 14 sveikatos priežiūros tarybų išjungė savo svetaines, kaip ir Biudžeto atsakomybės biuras. Svetainės Prancūzijoje, Vokietijoje, Nyderlanduose ir Suomijoje taip pat buvo išjungtos.dig.watch+2

Pietų Korėjoje prezidentūros Nacionalinio saugumo biuras ketvirtadienį surengė skubų posėdį. Tą pačią dieną vyriausybė pakėlė privataus sektoriaus kibernetinio pavojaus lygį iš "susidomėjimo" į "atsargumą". Pareigūnai nurodė organizacijoms, naudojančioms PHP 8.1 ar senesnes versijas, kurios nebegauna saugumo pataisymų, atnaujinti sistemas.upi.com+1

Atakos tęsiasi

Amazon teigė, kad spalio 17 d., likus keturioms dienoms iki spragų paviešinimo, pastebėjo bandymą išnaudoti PHP2Shell. Matthew Prince, Cloudflare generalinis direktorius, sakė, kad bandymų jų tinkle skaičius išaugo nuo tūkstančių prieš pranešimą iki milijonų po jo.siliconangle.com+1

Adamas Meyersas iš CrowdStrike teigė, kad vis dar naudojama daug pasenusių PHP versijų ir pataisymas tikriausiai neišsprendė visų problemų. "Piktavaliams nereikia patiems atrasti pažeidžiamumo, jie gali jį panaudoti vėliau," sakė jis. Jasonas Clintonas, Anthropic vyriausiasis informacijos saugumo pareigūnas, įspėjo, kad "kad ir kaip blogai viskas klostėsi pastarąsias keturias dienas, prieš pagerėjant situacijai, ji dar gerokai pablogės".cnn.com+1