Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

techcrunch.com.php.net+1.securityweek.com+2.Kolme päivää sen jälkeen, kun PHP-projekti julkaisi hätäkorjaukset kahdelle kriittiselle PHP2Shell-haavoittuvuudelle, pahin skenaario laajamittaisesta hyväksikäytöstä ei ole toteutunut. Vaara ei kuitenkaan ole ohi. Perjantaihin mennessä Palo Alto Networks ja Trail of Bits olivat vahvistaneet murtoja ja hyökkäysten jälkeistä toimintaa, TechCrunch raportoi. Tutkijat varoittivat myös, että monet järjestelmät ympäri maailmaa ovat yhä päivittämättä.telesurenglish.net
Haavoittuvuudet tunnetaan nimillä CVE-2026-109618 ja CVE-2026-109619. PHP:n tietoturvatiedotteen mukaan molemmat mahdollistavat tunnistautumattoman etäkoodin suorittamisen missä tahansa PHP-asennuksessa, joka käsittelee verkkopyyntöjä. Projekti kehotti käyttäjiä päivittämään välittömästi versioihin 8.5.12, 8.4.27, 8.3.36 tai 8.2.35. Molempien haavoittuvuuksien vakavuusaste on 9,2 kymmenestä.bitdefender.com+1
Koordinoitu tiedotus epäonnistui alkuvaiheessa. Bitdefenderin mukaan CVE-tunnisteet alkoivat levitä verkossa 20. lokakuuta, ja PHP aikaisti julkaisuaan yhdellä päivällä 21. lokakuuta kello 14.00 UTC. PHP:n mukaan teknisiä yksityiskohtia ei varsinaisesti vuotanut. Chainguard kuitenkin julkaisi korjauksen sisältäviä konttikuvia yli kuusi tuntia ennen virallista julkaisua, mikä rikkoi embargon. Amazon Amazon.com, Inc. havaitsi hyökkäysyrityksiä jo 17. lokakuuta.bitdefender.com+1
Cloudflaren toimitusjohtaja Matthew Prince kertoi, että yhtiön verkossa nähtiin tuhansia yrityksiä 10 tunnin aikana ennen ilmoitusta. Määrä kasvoi kymmeniin tuhansiin 45 minuutissa ilmoituksen jälkeen, satoihin tuhansiin kahdessa tunnissa ja miljooniin nyt.thenextweb.com
Organisaatiot ympäri maailmaa sulkivat järjestelmiään varotoimenpiteenä. Japanissa pääministeri Sanae Takaichi kehotti sivustojen ylläpitäjiä päivittämään järjestelmänsä. Nomura , Mitsubishi UFJ Financial Group , ANA ja East Japan Railway keskeyttivät väliaikaisesti joitakin verkkopalveluita. Wikimedia Foundation ilmoitti sulkeneensa useita muita järjestelmiä varotoimenpiteenä, kunnes ne voidaan päivittää turvallisesti. Orange keskeytti pääsyn tiettyihin palveluihin maailmanlaajuisesti korjausten käyttöönoton ajaksi.world.storm.mg+2
Calif-yhtiön tutkijat löysivät haavoittuvuudet tekoälyavusteisessa auditoinnissa, joka tehtiin yhteistyössä OpenAI:n ja Wizin kanssa. Calif varoitti, ettei mikään malli kykene yksinkertaisilla kehotteilla löytämään kaikkia mahdollisia virheitä.techcrunch.com
Aquila I:n 22. lokakuuta antamassa tiedotteessa kehotettiin organisaatioita tunnistamaan internetiin avoimet PHP-sovellukset, tarkistamaan niiden versiot ja asentamaan päivitykset kiireellisesti.indianstartuptimes.com
Red Hot Cyber -sivustolla Luigi Zullo väitti, että tekoäly lyhentää aikaa haavoittuvuuden paljastumisen ja sen hyväksikäytön välillä. Hyökkäykset alkoivat päiviä ennen paikkauksia, joten yritykset kohtaavat nyt tilanteen, jossa järjestelmien päivittäminen standardiprosessien mukaisesti on käytännössä mahdotonta.redhotcyber.com