Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

techcrunch.com:php.net+1:securityweek.com+2:PHP նախագծի կողմից PHP2Shell անունով հայտնի երկու կրիտիկական խոցելիությունների համար արտակարգ ուղղումներ թողարկելուց երեք օր անց, զանգվածային շահագործման ամենավատ սցենարը տեղի չի ունեցել: Այնուամենայնիվ, վտանգը չի անցել: Ուրբաթ օրը Palo Alto Networks և Trail of Bits ընկերությունները հաստատել են խոցելիությունների հետ կապված հարձակումներն ու հետշահագործման ակտիվությունը, հայտնում է TechCrunch-ը: Հետազոտողները նաև զգուշացրել են, որ աշխարհում շատ համակարգեր դեռևս թարմացված չեն:telesurenglish.net
Խոցելիությունները հետևվում են որպես CVE-2026-109618 և CVE-2026-109619: PHP-ի անվտանգության խորհրդատվության համաձայն՝ երկուսն էլ թույլ են տալիս չարտոնված հեռակա կոդի կատարում ցանկացած PHP տեղադրման վրա, որը սպասարկում է վեբ հարցումներ: Նախագիծը օգտատերերին հորդորել է անհապաղ թարմացնել 8.5.12, 8.4.27, 8.3.36 կամ 8.2.35 տարբերակներին: Երկու խոցելիությունների ծանրությունը գնահատվում է 9.2 բալ 10-ից:bitdefender.com+1
Համակարգված բացահայտման գործընթացը վաղաժամ խափանվել է: Հոկտեմբերի 20-ին CVE ID-ները սկսել են տարածվել առցանց, և PHP-ն թողարկումը մեկ օրով առաջ է տեղափոխել՝ հոկտեմբերի 21-ի ժամը 14:00 UTC, հայտնում է Bitdefender-ը: PHP-ն պնդում է, որ տեխնիկական մանրամասներ չեն արտահոսել: Այնուամենայնիվ, Chainguard-ը հրապարակել է կոնտեյներային պատկերներ, որոնք պարունակում էին ուղղումը թողարկումից ավելի քան վեց ժամ առաջ, ինչը խախտել է էմբարգոն: Amazon Amazon.com, Inc. -ը հարձակման փորձեր է հայտնաբերել դեռևս հոկտեմբերի 17-ից:bitdefender.com+1
Cloudflare -ի գործադիր տնօրեն Մեթյու Փրինսը հայտնել է, որ ընկերության ցանցը հայտարարությունից առաջ 10 ժամվա ընթացքում հազարավոր փորձեր է տեսել: Այդ թիվը հասել է «տասնյակ հազարների հայտարարությունից 45 րոպե անց, հարյուրավոր հազարների 2 ժամվա ընթացքում և միլիոնների հիմա»:thenextweb.com
Ամբողջ աշխարհում կազմակերպությունները որպես նախազգուշական միջոց անջատել են իրենց համակարգերը: Ճապոնիայում վարչապետ Սանաե Տակաիչին կայքերի օպերատորներին հորդորել է թարմացնել համակարգերը: Nomura , Mitsubishi UFJ Financial Group , ANA և East Japan Railway ընկերությունները ժամանակավորապես դադարեցրել են որոշ առցանց ծառայություններ: Wikimedia Foundation-ը հայտնել է, որ «որպես նախազգուշական միջոց անջատել է մի շարք այլ համակարգեր, մինչև դրանք ապահով կերպով թարմացվեն»: Orange -ը դադարեցրել է մուտքը որոշ ծառայություններ ամբողջ աշխարհում, մինչև ուղղումների տեղադրումը:world.storm.mg+2
Calif-ի հետազոտողները խոցելիությունները հայտնաբերել են AI-ի օգնությամբ իրականացված աուդիտի ընթացքում, որն անցկացվել է OpenAI-ի և Wiz-ի հետ համատեղ: Calif-ը զգուշացրել է, որ «ոչ մի մոդել ի վիճակի չէ պարզ հրամաններով հայտնաբերել բոլոր խոցելիությունները»:techcrunch.com
Aquila I-ի հոկտեմբերի 22-ի խորհրդատվության մեջ կազմակերպություններին հորդորել են բացահայտել ինտերնետին միացված PHP հավելվածները, ստուգել դրանց տարբերակները և հրատապ կերպով կիրառել թարմացումները:indianstartuptimes.com
Red Hot Cyber-ում Լուիջի Զուլոն պնդել է, որ AI-ն կրճատում է բացահայտման և շահագործման միջև ընկած ժամանակը: Նա գրել է, որ հարձակումները հայտնվել են թարմացումներից օրեր առաջ, ուստի ընկերություններն այժմ բախվում են «ստանդարտ գործընթացներով համակարգերը թարմացնելու փաստացի անհնարինությանը»:redhotcyber.com