Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

techcrunch.com.php.net+1.securityweek.com+2.Tři dny poté, co projekt PHP vydal nouzové opravy pro dvě kritické chyby známé jako PHP2Shell, k nejhoršímu scénáři masového zneužití nedošlo. Nebezpečí však nepominulo. Do konce pátku potvrdily společnosti Palo Alto Networks a Trail of Bits kompromitace a aktivitu po zneužití spojenou s těmito chybami, uvedl TechCrunch. Výzkumníci také varovali, že mnoho systémů po celém světě je stále neopravených.telesurenglish.net
Chyby jsou sledovány pod označením CVE-2026-109618 a CVE-2026-109619. Obě mohou umožnit neautorizované vzdálené spuštění kódu na jakékoli instalaci PHP, která obsluhuje webové požadavky, uvádí bezpečnostní doporučení PHP. Projekt vyzval uživatele k okamžité aktualizaci na verze 8.5.12, 8.4.27, 8.3.36 nebo 8.2.35. Obě chyby mají závažnost 9,2 z 10.bitdefender.com+1
Koordinované zveřejnění informací se brzy zhroutilo. Dne 20. října se identifikátory CVE začaly šířit online a PHP posunulo vydání o den dříve na 14:00 UTC dne 21. října, uvedl Bitdefender. PHP tvrdí, že žádné technické detaily ve skutečnosti neunikly. Společnost Chainguard však zveřejnila obrazy kontejnerů obsahující opravu více než šest hodin před vydáním, čímž porušila embargo. Amazon Amazon.com, Inc. nezávisle detekoval pokusy o zneužití již 17. října.bitdefender.com+1
Generální ředitel Cloudflare Matthew Prince uvedl, že síť společnosti zaznamenala tisíce pokusů během 10 hodin před oznámením. To vzrostlo na desítky tisíc během 45 minut po oznámení, stovky tisíc během 2 hodin a nyní miliony.thenextweb.com
Organizace po celém světě preventivně odstavily systémy. V Japonsku vyzvala premiérka Sanae Takaichi provozovatele stránek k instalaci záplat. Nomura , Mitsubishi UFJ Financial Group , ANA a East Japan Railway dočasně pozastavily některé online služby. Nadace Wikimedia uvedla, že jako preventivní opatření odstavila řadu dalších systémů, dokud nebudou moci být bezpečně opraveny. Orange pozastavil přístup k určitým službám po celém světě, zatímco nasazoval opravy.world.storm.mg+2
Výzkumníci z Calif našli chyby během auditu s podporou AI, který probíhal v rámci iniciativy s OpenAI a Wiz. Calif varoval, že žádný model není schopen odhalit všechny chyby pomocí jednoduchých výzev.techcrunch.com
Doporučení od Aquila I z 22. října vyzvalo organizace, aby identifikovaly internetové aplikace PHP, zkontrolovaly, jaké verze používají, a naléhavě aplikovaly aktualizace.indianstartuptimes.com
Luigi Zullo v článku pro Red Hot Cyber argumentoval, že AI zkracuje čas mezi zveřejněním a zneužitím. Exploity se objevily dny před záplatami, napsal, takže firmy nyní čelí faktické nemožnosti aktualizovat systémy podle standardních procesů.redhotcyber.com