Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

techcrunch.com.php.net+1.securityweek.com+2.Τρεις ημέρες μετά την κυκλοφορία επειγουσών διορθώσεων από το έργο PHP για δύο κρίσιμα κενά ασφαλείας γνωστά ως PHP2Shell, το χειρότερο σενάριο μαζικής εκμετάλλευσης δεν έχει συμβεί. Ωστόσο, ο κίνδυνος δεν έχει περάσει. Έως αργά την Παρασκευή, η Palo Alto Networks και η Trail of Bits είχαν επιβεβαιώσει παραβιάσεις και δραστηριότητα μετά την εκμετάλλευση που συνδέεται με τα σφάλματα, ανέφερε το TechCrunch. Οι ερευνητές προειδοποίησαν επίσης ότι πολλά συστήματα σε όλο τον κόσμο παραμένουν χωρίς τις απαραίτητες ενημερώσεις.telesurenglish.net
Τα κενά ασφαλείας παρακολουθούνται ως CVE-2026-109618 και CVE-2026-109619. Και τα δύο μπορούν να επιτρέψουν την απομακρυσμένη εκτέλεση κώδικα χωρίς έλεγχο ταυτότητας σε οποιαδήποτε εγκατάσταση PHP που εξυπηρετεί αιτήματα ιστού, σύμφωνα με τη συμβουλευτική ασφαλείας της PHP. Το έργο προέτρεψε τους χρήστες να αναβαθμίσουν άμεσα στις εκδόσεις 8.5.12, 8.4.27, 8.3.36 ή 8.2.35. Και τα δύο σφάλματα βαθμολογούνται με 9,2 στα 10 όσον αφορά τη σοβαρότητά τους.bitdefender.com+1
Η συντονισμένη αποκάλυψη κατέρρευσε νωρίς. Στις 20 Οκτωβρίου, τα αναγνωριστικά CVE άρχισαν να κυκλοφορούν στο διαδίκτυο και η PHP μετέφερε την κυκλοφορία της μία ημέρα νωρίτερα, στις 14:00 UTC της 21ης Οκτωβρίου, ανέφερε η Bitdefender. Η PHP δηλώνει ότι δεν διέρρευσαν τεχνικές λεπτομέρειες. Ωστόσο, η Chainguard δημοσίευσε εικόνες κοντέινερ που περιείχαν τη διόρθωση περισσότερο από έξι ώρες πριν από την κυκλοφορία, γεγονός που παραβίασε το εμπάργκο. Η Amazon Amazon.com, Inc. εντόπισε ξεχωριστά απόπειρες εκμετάλλευσης ήδη από τις 17 Οκτωβρίου.bitdefender.com+1
Ο διευθύνων σύμβουλος της Cloudflare , Matthew Prince, δήλωσε ότι το δίκτυο της εταιρείας είδε χιλιάδες απόπειρες τις 10 ώρες πριν από την ανακοίνωση. Αυτός ο αριθμός αυξήθηκε σε δεκάδες χιλιάδες στα 45 λεπτά μετά την ανακοίνωση, εκατοντάδες χιλιάδες μέσα σε 2 ώρες και εκατομμύρια τώρα.thenextweb.com
Οργανισμοί σε όλο τον κόσμο έθεσαν συστήματα εκτός λειτουργίας για προληπτικούς λόγους. Στην Ιαπωνία, η πρωθυπουργός Sanae Takaichi προέτρεψε τους διαχειριστές ιστότοπων να προχωρήσουν σε ενημερώσεις. Η Nomura , η Mitsubishi UFJ Financial Group , η ANA και η East Japan Railway διέκοψαν προσωρινά ορισμένες διαδικτυακές υπηρεσίες. Το Ίδρυμα Wikimedia δήλωσε ότι είχε θέσει εκτός λειτουργίας ορισμένα άλλα συστήματα ως προληπτικό μέτρο μέχρι να μπορέσουν να ενημερωθούν με ασφάλεια. Η Orange ανέστειλε την πρόσβαση σε ορισμένες υπηρεσίες παγκοσμίως ενώ εφάρμοζε τις διορθώσεις.world.storm.mg+2
Ερευνητές στην Calif ανακάλυψαν τα σφάλματα κατά τη διάρκεια ενός ελέγχου με τη βοήθεια τεχνητής νοημοσύνης που πραγματοποιήθηκε μέσω μιας πρωτοβουλίας με την OpenAI και τη Wiz. Η Calif προειδοποίησε ότι κανένα μοντέλο δεν είναι απλώς ικανό να ανακαλύψει όλα τα σφάλματα με απλές προτροπές.techcrunch.com
Μια συμβουλευτική έκθεση της 22ας Οκτωβρίου από την Aquila I προέτρεψε τους οργανισμούς να εντοπίσουν τις εφαρμογές PHP που είναι εκτεθειμένες στο διαδίκτυο, να ελέγξουν ποιες εκδόσεις εκτελούν και να εφαρμόσουν επειγόντως ενημερώσεις.indianstartuptimes.com
Γράφοντας στο Red Hot Cyber, ο Luigi Zullo υποστήριξε ότι η τεχνητή νοημοσύνη μειώνει τον χρόνο μεταξύ της αποκάλυψης και της εκμετάλλευσης. Οι επιθέσεις εμφανίστηκαν ημέρες πριν από τις διορθώσεις, έγραψε, επομένως οι εταιρείες αντιμετωπίζουν τώρα μια πραγματική αδυναμία ενημέρωσης των συστημάτων σύμφωνα με τις τυπικές διαδικασίες.redhotcyber.com