Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

upi.com.techtarget.com+1.theregister.com+1.Hallitukset ja yritykset ympäri maailmaa ovat viettäneet viikon paikkaamalla palvelimia tai sulkemalla verkkosivustoja PHP2Shell-paljastuksen jälkeen. Nimi kattaa kaksi kriittistä haavoittuvuutta PHP-ohjelmointikielessä, joka pyörittää noin 70 prosenttia maailman verkkosivustoista. Molemmat haavoittuvuudet löydettiin tekoälytyökalujen avulla. Keskiviikkona 21. lokakuuta PHP-projekti julkaisi hätäkorjaukset CVE-2026-109618- ja CVE-2026-109619-haavoittuvuuksiin. Molemmat virheet mahdollistavat koodin ajamisen haavoittuvalla palvelimella ilman kirjautumista. FBI ja NSA ohjeistivat organisaatioita, jotka eivät voi päivittää järjestelmiään välittömästi, ottamaan ne pois verkosta.edition.cnn.com+1
Amazon kertoi, että sen houkutusverkko tallensi hyökkäysyrityksen 17. lokakuuta, neljä päivää ennen haavoittuvuuksien julkistamista. Yhtiö kutsuu nyt PHP2Shell-haavoittuvuutta "laajasti hyödynnetyksi". "Kun saarto poistui ja paikkaus julkaistiin, lisää konseptitason hyökkäyksiä ilmestyi muutamassa tunnissa", Amazon totesi. Haavoittuvuuksien tunnisteet vuotivat 20. lokakuuta, joten PHP-tiimi aikaisti julkaisuaan 22. lokakuulta.hwbusters.com+2
Valtion verkkosivustoja kaatui ympäri Eurooppaa. Isossa-Britanniassa 32 valtion palvelua jouduttiin sulkemaan. Torstaina Etelä-Korean kansallinen turvallisuusvirasto piti hätäkokouksen siviili-, hallinto- ja sotilasviranomaisten kanssa. Maa nosti myös yksityisen sektorin kyberuhkien hälytystason "kiinnostuksesta" "varovaisuuteen". Apulaisjohtaja Song Ki-ho sanoi, että vasteen nopeus ratkaisee vahinkojen laajuuden.upi.com+2
Tietoturvayhtiö Califin tutkijat löysivät haavoittuvuudet työskennellessään OpenAI:n Patch the Planet -aloitteessa. Wiz löysi myöhemmin vastaavia hyökkäyksiä itsenäisesti. OpenAI kutsui virhettä "yhdeksi viime aikojen merkittävimmistä haavoittuvuuksista". CNN raportoi, että taustalla oleva heikkous havaittiin ensimmäisen kerran vuonna 2004, mutta se oli ihmisille liian työläs hyödynnettäväksi, kun taas tekoäly keksi tavan hyökätä sen kautta kahdessa päivässä. Calif kertoi käyttäneensä vain tekoälymalleja, jotka ovat jo julkisesti saatavilla.edition.cnn.com+1
CrowdStriken Adam Meyers varoitti, että monet vanhentuneet PHP-versiot ovat yhä käytössä. "Pahantekijöiden ei tarvitse löytää haavoittuvuutta itse, he voivat aseistaa sen jälkikäteen", hän sanoi.edition.cnn.com
Anthropicin tietoturvajohtaja Jason Clinton varoitti X-palvelussa, että "haavoittuvuuksien tsunami" on tulossa. "Vaikka tilanne on ollut huono viimeiset 4 päivää, se tulee muuttumaan paljon huonommaksi ennen kuin se paranee", hän kirjoitti. Hän kehotti tietoturvajohtajia pyytämään hallituksiltaan apua "perusasioiden" hoitamiseen ja lisäsi: "meidän on kestettävä noin 18 kuukautta". Salesforcen toimitusjohtaja Marc Benioff oli samaa mieltä. "Jason on 100-prosenttisesti oikeassa. Punainen koodi", hän postasi torstaina.businessinsider.com
Kaikki eivät näe vaaraa samalla tasolla. Keskiviikkona PHP Foundationin toiminnanjohtaja Elizabeth Barron kertoi CNBC:lle, ettei ole "todisteita toimivista hyökkäyksistä". Tolmon tutkijat kuitenkin kertoivat rakentaneensa toimivan hyökkäyksen alle päivässä.cnbc.com