Jižní Korea zvyšuje kybernetickou pohotovost kvůli útokům PHP2Shell

Vlády a společnosti po celém světě strávily tento týden opravováním serverů nebo vypínáním webových stránek po zveřejnění informací o PHP2Shell. Tento název označuje dvě kritické chyby v PHP, programovacím jazyce, na kterém běží asi 70 % světových webových stránek, přičemž obě byly nalezeny pomocí nástrojů umělé inteligence. Ve středu 21. října vydal projekt PHP nouzové opravy pro CVE-2026-109618 a CVE-2026-109619. Obě chyby umožňují útočníkovi, který není přihlášen, spustit kód na zranitelném serveru. FBI a NSA doporučily organizacím, které nemohou okamžitě aktualizovat, aby své systémy odpojily.edition.cnn.com+1

Zneužívání začalo před vydáním záplaty

Amazon uvedl, že jeho návnadová síť zaznamenala pokus o zneužití 17. října, čtyři dny předtím, než se chyby staly veřejnými. Společnost nyní označuje PHP2Shell za "široce zneužívaný v praxi". "Jakmile bylo embargo zrušeno a záplata vydána, objevily se během několika hodin další důkazy o zneužití," uvedl Amazon. Identifikátory chyb unikly 20. října, takže tým PHP posunul vydání z 22. října.hwbusters.com+2

Po celé Evropě vypadly vládní webové stránky. Ve Spojeném království bylo 32 vládních služeb nuceno přejít do režimu offline. Ve čtvrtek uspořádal Národní bezpečnostní úřad Jižní Koreje mimořádnou schůzi se zástupci civilní sféry, vlády a armády. Země také zvýšila úroveň kybernetické hrozby pro soukromý sektor ze "zájmu" na "opatrnost". Zástupce ředitele Song Ki-ho uvedl, že rychlost reakce rozhodne o tom, jak velké škody budou napáchány.upi.com+2

AI proměnila starou slabinu v krizi

Výzkumníci z bezpečnostní firmy Calif objevili chyby při práci na iniciativě OpenAI Patch the Planet. Společnost Wiz později nezávisle našla související exploity. OpenAI označila chybu za "jednu z nejvýznamnějších zranitelností poslední doby". CNN uvádí, že základní slabina byla poprvé označena v roce 2004, ale pro lidi bylo příliš zdlouhavé ji zneužít, zatímco AI přišla na to, jak na ni zaútočit, během dvou dnů. Calif uvedl, že použil pouze modely AI, ke kterým má veřejnost již přístup.edition.cnn.com+1

Adam Meyers ze společnosti CrowdStrike varoval, že stále běží mnoho zastaralých verzí PHP. "Zloduši nemusí zranitelnost najít jako první – mohou ji zneužít až poté," řekl.edition.cnn.com

Varování před "tsunami zranitelností"

Zástupce ředitele pro informační bezpečnost společnosti Anthropic, Jason Clinton, na síti X varoval, že se blíží "tsunami zranitelností". "Ať už byly věci v posledních 4 dnech jakkoli špatné, bude to mnohem horší, než se to zlepší," napsal. Vyzval bezpečnostní lídry, aby požádali své správní rady o pomoc se "základy", a dodal: "musíme vydržet asi 18 měsíců". Generální ředitel Salesforce Marc Benioff souhlasil. "Jason má 100% pravdu. Červený kód," napsal ve čtvrtek.businessinsider.com

Ne všichni vidí stejnou úroveň nebezpečí. Ve středu výkonná ředitelka PHP Foundation, Elizabeth Barron, pro CNBC uvedla, že neexistují "žádné důkazy o funkčních exploitech". Výzkumníci z Tolmo však uvedli, že funkční exploit vytvořili za méně než den.cnbc.com