Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

marketscreener.com:reuters.com+1:nextgov.com+1:Ամբողջ աշխարհի կառավարություններն ու ընկերությունները այս շաբաթ անջատել են իրենց կայքերը այն բանից հետո, երբ AI-ի օգնությամբ իրականացված հետազոտությունը բացահայտեց PHP-ի երկու կրիտիկական խոցելիություն: PHP-ն ծրագրավորման լեզու է, որն ապահովում է աշխարհի կայքերի մոտ 70%-ի աշխատանքը, և հարձակվողները արագորեն սկսեցին օգտագործել այդ սխալները: The Wall Street Journal News Corp -ը հայտնել է, որ հանցագործներն այժմ օգտագործում են հաջորդ սերնդի AI հաքերային գործիքներ, քանի որ խոցելիությունը հանգեցրել է այն բանին, ինչ անվանել են «Սև հոկտեմբեր»: WhoWhatWhy-ը նշել է, որ առաջին 24 ժամվա ընթացքում գրանցվել է էքսպլոյտի միլիոնավոր փորձ:wsj.com+2
Սխալները հայտնի են որպես PHP2Shell և հետևվում են որպես CVE-2026-109618 և CVE-2026-109619: Դրանք կարող են հարձակվողներին թույլ տալ հեռակա կարգով կոդ գործարկել սերվերի վրա՝ առանց մուտք գործելու: Calif անվտանգության ընկերությունը դրանք հայտնաբերել է օգոստոսին՝ օգտագործելով OpenAI-ի GPT-5.6 Sol մոդելը PHP-ի աուդիտի ժամանակ, որը ֆինանսավորվել է OpenAI-ի կողմից: Wiz-ը, որը պատկանում է Google Alphabet Inc.-ին , ավելի ուշ դրանք ինքնուրույն հայտնաբերեց Google-ի Gemini 4 Argon-ի և GPT-5.6 Sol-ի օգնությամբ: Մանրամասները համացանցում հայտնվեցին երեքշաբթի՝ հոկտեմբերի 20-ին: Սա ստիպեց PHP-ի մշակողներին շտապ ուղղումներ թողարկել չորեքշաբթի՝ հոկտեմբերի 21-ին, նախատեսվածից մեկ օր շուտ:afp.com+2
ՀԴԲ-ն հայտարարեց, որ օպերատորները պետք է անջատեն կայքերը, եթե չեն կարող դրանք անմիջապես թարմացնել: Շատ կազմակերպություններ անջատվեցին, այդ թվում՝ Ֆինլանդիայի կառավարությունը, Էդինբուրգի խորհուրդը և BBC-ի որոշ ծրագրերի կայքեր: Ճապոնիայում Mitsubishi UFJ Financial Group , Nomura և ANA ավիաընկերությունը կասեցրել են որոշ առցանց ծառայություններ:bbc.co.uk+2
Cloudflare -ի գործադիր տնօրեն Մեթյու Փրինսը հայտնել է, որ իր ընկերությունը հայտարարությունից 10 ժամ առաջ տեսել է էքսպլոյտի հազարավոր փորձեր: Այդ թիվը հասել է «տասնյակ հազարների հայտարարությունից 45 րոպե անց, հարյուրավոր հազարների երկու ժամվա ընթացքում և այժմ միլիոնների»: Amazon-ը Amazon.com, Inc. հայտնել է, որ հարձակվողները հարձակվել են իր խայծային համակարգերից մեկի վրա հոկտեմբերի 17-ին՝ խոցելիությունների հրապարակումից չորս օր առաջ:reuters.com+1
Դեռևս պարզ չէ, թե քանի համակարգ է իրականում խախտվել: Arctic Wolf-ը հայտնել է, որ համեմատաբար քիչ ապացույցներ է գտել այն մասին, որ հարձակվողները մասշտաբային կերպով օգտագործում են խոցելիությունները: Censys-ը, որը հետևում է ինտերնետին միացված համակարգերին, հաշվել է մոտ 39.7 միլիոն ծառայություն, որոնք հայտնել են PHP-ի ազդակիր տարբերակների մասին:nextgov.com
Շաբաթ օրը՝ հոկտեմբերի 24-ին, Մեծ Բրիտանիան հայտարարեց լրացուցիչ 120 միլիոն ֆունտ ստեռլինգ իր AI անվտանգության ինստիտուտի և 100 միլիոն ֆունտ ստեռլինգ նոր ազգային AI կենսաանվտանգության լաբորատորիայի համար: Միջոցառումները հոկտեմբերի 28-ին՝ չորեքշաբթի օրը, նախատեսված բյուջեի թարմացման մաս են կազմում: Ծրագրերը ներառում են նաև AI գործիքներ՝ կրիտիկական ենթակառուցվածքներում կիբեր թույլ կողմերը գտնելու համար:marketscreener.com
«Քանի որ արհեստական բանականությունը դառնում է ավելի հզոր, Մեծ Բրիտանիան պետք է ունենա իր ժողովրդին պաշտպանելու և սեփական ապագան կերտելու կարողություններ», — ասել է AI-ի հարցերով նախարար Կանիշկա Նարայանը:marketscreener.com