Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

marketscreener.com.reuters.com+1.nextgov.com+1.Vlády a společnosti po celém světě tento týden odstavily své webové stránky poté, co výzkum podpořený umělou inteligencí odhalil dvě kritické chyby v PHP. PHP je programovací jazyk, na kterém běží přibližně 70 % světových webových stránek, a útočníci se rychle pokusili těchto chyb zneužít. The Wall Street Journal News Corp uvedl, že zločinci nyní používají hackerské nástroje nové generace založené na AI, přičemž tato zranitelnost vedla k tomu, co nazvali „Černým říjnem“. Server WhoWhatWhy poznamenal, že během prvních 24 hodin byly zaznamenány miliony pokusů o zneužití.wsj.com+2
Chyby jsou společně označovány jako PHP2Shell a sledovány pod kódy CVE-2026-109618 a CVE-2026-109619. Mohly by útočníkům umožnit vzdálené spuštění kódu na serveru bez nutnosti přihlášení. Bezpečnostní firma Calif je objevila v srpnu pomocí modelu GPT-5.6 Sol od OpenAI během auditu PHP, který si OpenAI zaplatila. Společnost Wiz, kterou vlastní Google Alphabet Inc. , je později objevila samostatně s pomocí nástrojů Gemini 4 Argon od Googlu a GPT-5.6 Sol. Podrobnosti unikly na internet v úterý 20. října. To přimělo vývojáře PHP k vydání nouzových oprav ve středu 21. října, o den dříve, než bylo plánováno.afp.com+2
FBI uvedla, že provozovatelé by měli stránky odstavit, pokud je nemohou okamžitě aktualizovat. Mnoho organizací přerušilo provoz, včetně finské vlády, edinburské městské rady a některých stránek programů BBC. V Japonsku pozastavily některé online služby společnosti Mitsubishi UFJ Financial Group , Nomura a letecká společnost ANA.bbc.co.uk+2
Generální ředitel společnosti Cloudflare Matthew Prince uvedl, že jeho firma zaznamenala tisíce pokusů o zneužití během 10 hodin před oznámením. Toto číslo vzrostlo na „desetitisíce během 45 minut po oznámení, statisíce během dvou hodin a nyní miliony“. Společnost Amazon Amazon.com, Inc. uvedla, že útočníci se zaměřili na jeden z jejích návnadových systémů již 17. října, čtyři dny předtím, než byly chyby zveřejněny.reuters.com+1
Stále není jasné, kolik systémů bylo skutečně napadeno. Společnost Arctic Wolf uvedla, že našla relativně málo důkazů o tom, že by útočníci zranitelnosti spolehlivě zneužívali ve velkém měřítku. Censys, která sleduje systémy připojené k internetu, napočítala přibližně 39,7 milionu služeb, které hlásily zasažené verze PHP.nextgov.com
V sobotu 24. října Británie oznámila dodatečných 120 milionů liber pro svůj Institut pro bezpečnost AI a 100 milionů liber na novou národní laboratoř pro biosekuritu AI. Tato opatření jsou součástí aktualizace rozpočtu, která má být představena ve středu 28. října. Plány zahrnují také nástroje AI pro vyhledávání kybernetických slabin v kritické infrastruktuře.marketscreener.com
„S tím, jak se umělá inteligence stává mocnější, musí mít Británie schopnosti chránit své občany a utvářet svou vlastní budoucnost,“ uvedl ministr pro AI Kanishka Narayan.marketscreener.com