Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

sg.news.yahoo.com.siliconangle.com+1.independent.co.uk+2.Hallitukset ja organisaatiot ympäri maailmaa pitivät verkkosivustojaan suljettuina tällä viikolla varotoimenpiteenä PHP2Shell-haavoittuvuutta vastaan. Nimi kattaa kaksi kriittistä virhettä PHP-ohjelmointikielessä, joka pyörittää noin 70 prosenttia maailman verkkosivustoista. Virheet löydettiin tekoälyn avulla ja paikattiin keskiviikkona 21. lokakuuta. Etelä-Afrikan presidentin kanslia sulki sivustonsa perjantaina. Tiedottaja Vincent Magwenya totesi, etteivät kyseiset varoitukset viittaa tietomurtoon. Tietoturva-asiantuntijat varoittavat, ettei vaara ole ohi, sillä monet palvelimet käyttävät yhä vanhoja PHP-versioita ja hyökkääjät yrittävät jo hyödyntää haavoittuvuuksia.upi.com
Virheet, jotka tunnetaan nimillä CVE-2026-109618 ja CVE-2026-109619, antavat hyökkääjille mahdollisuuden ajaa koodia palvelimella ilman kirjautumista. Molemmat saivat 9,2 pistettä 10:stä alan vakavuusasteikolla, mikä luokittelee ne kriittisiksi. Tietoturvayhtiö Califin tutkijat löysivät toisen virheistä elokuussa käyttämällä OpenAI:n GPT-5.6 Sol -mallia. Työ oli osa OpenAI:n Patch the Planet -ohjelmaa, ja Wiz-yhtiö löysi virheet itsenäisesti. OpenAI kertoi käyttäneensä kaksi kuukautta ylläpitäjien ja tietoturvayhtiöiden ryhmän johtamiseen korjausten valmistelemiseksi. Yksityiskohdat vuotivat julkisuuteen, joten PHP:n ylläpitäjät julkaisivat paikkauksen päivää ennen suunniteltua 22. lokakuuta.en.sedaily.com+3
Yhdistyneessä kuningaskunnassa ministerit vahvistivat torstaina, että 32 hallinnon palvelua oli väliaikaisesti pois käytöstä ja neljä muuta osittain tavoittamattomissa. Keskiviikkoiltana ainakin seitsemän Skotlannin 32 valtuustosta ja kuusi sen 14 terveyslautakunnasta sulkivat verkkosivunsa, samoin kuin budjettivastuuvirasto. Sivustoja suljettiin myös Ranskassa, Saksassa, Alankomaissa ja Suomessa.dig.watch+2
Etelä-Koreassa presidentin kansallinen turvallisuusneuvosto piti hätäkokouksen torstaina. Samana päivänä hallitus nosti yksityisen sektorin kyberturvallisuushälytyksen tasolle "varovaisuus". Viranomaiset kehottivat organisaatioita, jotka käyttävät PHP 8.1 -versiota tai sitä vanhempia versioita, jotka eivät enää saa tietoturvapäivityksiä, päivittämään järjestelmänsä.upi.com+1
Amazon kertoi havainneensa yrityksen hyödyntää PHP2Shell-haavoittuvuutta 17. lokakuuta, neljä päivää ennen kuin virheet tulivat julkisiksi. Cloudflaren toimitusjohtaja Matthew Prince kertoi, että yritykset sen verkkoa vastaan kasvoivat tuhansista ennen ilmoitusta miljooniin sen jälkeen.siliconangle.com+1
CrowdStriken Adam Meyers totesi, että monia vanhentuneita PHP-versioita on yhä käytössä ja paikkaus ei todennäköisesti korjannut kaikkia ongelmia. "Pahantahtoisten toimijoiden ei tarvitse löytää haavoittuvuutta itse, he voivat käyttää sitä aseena sen jälkeen", hän sanoi. Anthropicin tietoturvajohtaja Jason Clinton varoitti, että "vaikka tilanne on ollut huono viimeiset neljä päivää, se tulee muuttumaan paljon huonommaksi ennen kuin se paranee".cnn.com+1