Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

eff.org:unit42.paloaltonetworks.com:mashable.com+1:PHP-ում՝ ծրագրավորման լեզվում, որի վրա հիմնված է համացանցի մեծ մասը, չորեքշաբթի՝ հոկտեմբերի 21-ին, շտկվել են երկու կրիտիկական խոցելիություններ։ OpenAI-ը հայտարարել է, որ իր GPT-5.6 Sol մոդելն օգնել է բացահայտել դրանք։ CVE-2026-109618 և CVE-2026-109619 խոցելիությունները միասին հայտնի են որպես PHP2Shell։ Palo Alto Networks-ի Unit 42 -ի տվյալներով՝ երկուսն էլ կոդի հեռահար կատարման սխալներ են, որոնք CVSS 4.0 սանդղակով գնահատվել են 9.2։ Այժմ թվային իրավունքների պաշտպանները և ոլորտի ներկայացուցիչները զգուշացնում են, որ AI-ի միջոցով սխալների որոնումը ստեղծում է ավելի շատ խոցելիություններ, քան կարող են հաղթահարել բաց կոդով ծրագրեր սպասարկող կամավորները։eff.org ## Հապճեպ բացահայտում PHP Foundation-ի ժամանակացույցը ցույց է տալիս, որ Calif-ը առաջին զեկույցը ներկայացրել է օգոստոսի 11-ին։ TechRound-ի հաղորդմամբ՝ Wiz-ը օգոստոսի 24-ին նշել է համընկնող խնդիրներ, իսկ OpenAI-ը սեպտեմբերի 18-ին անկախաբար հայտնել է նույն հիմնական պատճառի մասին։ Mashable-ի փոխանցմամբ՝ OpenAI-ը հայտնել է, որ Calif-ը հայտնաբերել է խոցելիություններից մեկը GPT-5.6 Sol-ի միջոցով՝ իր Patch the Planet ծրագրի շրջանակներում։ ABC7-ի համաձայն՝ Wiz Alphabet Inc. -ը հայտնել է, որ օգտագործել է իր սեփական գործիքները Google-ի Gemini 4 Argon-ի և GPT-5.6 Sol-ի հետ միասին։techround.co.uk+2 PHP 8.5.12, 8.4.27, 8.3.36 և 8.2.35 տարբերակների շտկումները թողարկվել են նախատեսվածից մեկ օր շուտ՝ հոկտեմբերի 20-ին առցանց CVE ID-ների արտահոսքից հետո։ Հիմնադրամի տվյալներով՝ Chainguard-ը հրապարակել է շտկված կոնտեյներային պատկերները համակարգված թողարկումից ավելի քան վեց ժամ առաջ։ Amazon Web Services Amazon.com, Inc. -ը հայտնել է հոկտեմբերի 17-ով թվագրված շահագործման փորձի մասին։ Unit 42-ը հաշվել է ավելի քան 22.6 միլիոն խոցելի օրինակ։ Այն նաև նկատել է հարձակվողների, որոնք ներխուժումից հետո օգտագործել են գործակալային AI գործիքներ, այդ թվում՝ եվրոպական պետական կառույցի վրա կատարված հարձակումը, որը երկու ժամվա ընթացքում հասել է գաղտնաբառերի հեշերին։unit42.paloaltonetworks.com+1 ## AI-ի կողմից հայտնաբերված սխալների աճ OpenAI-ը հայտարարել է, որ PHP-ի խոցելիությունները իր կողմից հայտնաբերված մի քանի նշանակալի խոցելիությունների շարքում են, և ակնկալում է, որ «նմանատիպ բացահայտումները կտրուկ կավելանան», ինչպես ամփոփել է Techmeme-ը։ Bloomberg-ը հայտնել է, որ բանկերը, ավիաընկերությունները և կառավարությունները կանխարգելիչ նպատակով անջատել են իրենց կայքերը։ Այն նաև հայտնել է, որ Anthropic-ի ղեկավարը զգուշացրել է, որ նման խափանումները «մինչ լավանալը շատ կվատթարանան»։news.bloomberglaw.com+1 PHP Foundation-ի անվտանգության թիմը հուլիսի 1-ից հրապարակել է 15 CVE։ TechRound-ի հաղորդմամբ՝ նույն ժամանակահատվածում այն մշակել է ավելի քան 100 զեկույց, որոնք եղել են անվավեր, կրկնօրինակ կամ չեն կարողացել վերարտադրվել։techround.co.uk ## EFF-ը կոչ է անում կորպորատիվ ֆինանսավորման Հոկտեմբերի 23-ին հրապարակված գրառման մեջ Electronic Frontier Foundation-ը հայտնել է, որ միայն հոկտեմբերին ներկայացվել է 13,000 նոր CVE։ Այն այս աճը «գրեթե ամբողջությամբ» վերագրել է Anthropic-ի, OpenAI-ի և Google-ի AI մոդելներին։ Խումբը հայտնել է, որ ավելի քան 33 միլիոն կայք դեռևս օգտագործում է PHP-ի խոցելի տարբերակները։ Այն հավելել է, որ զեկույցների «հեղեղին» բախվող սպասարկողները ռեկորդային հոգնածություն են զգում։eff.org «Կորպորացիաները (որոնց արտադրանքը չէր գոյատևի առանց այս ապրանքների) պետք է ակտիվորեն նպաստեն դրանց պահպանմանը», — գրել է EFF-ը։eff.org