Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

ic3.gov:time.com:apnews.com+1:Կառավարությունները և ընկերությունները ամբողջ շաբաթ զբաղված էին PHP-ի երկու կրիտիկական խոցելիությունների շտկմամբ, որն այն ծրագրավորման լեզուն է, որի վրա հիմնված են կայքերի մինչև 70%-ը: Հետազոտողները խոցելիությունները հայտնաբերել են արհեստական բանականության օգնությամբ, և դրանց շահագործման փորձերը կտրուկ աճել են առցանց մանրամասների հայտնվելուց հետո: Կիբերանվտանգության որոշ մասնագետներ այս ժամանակաշրջանն անվանել են "Սև հոկտեմբեր", հաղորդում է CNBC-ն:cnbc.com
Խոցելիությունները հետևվում են որպես CVE-2026-109618 և CVE-2026-109619 և հայտնի են որպես "PHP2Shell": Դրանք կարող են հարձակվողներին թույլ տալ կոդ գործարկել սերվերի վրա՝ առանց մուտք գործելու: PHP-ն հոկտեմբերի 21-ին թողարկել է շտկումներ 8.2-ից 8.5 տարբերակների համար, հաղորդում է Newsweek-ը: Ուրբաթ օրը հրապարակված հանրային ծանուցման մեջ FBI-ը նշել է, որ "անվտանգության թարմացումները հասանելի են և պետք է անհապաղ կիրառվեն":time.com+1
Nextgov-ի հաղորդմամբ՝ NSA-ն, FBI-ը և CISA-ն չորեքշաբթի օրը կազմակերպություններին կոչ են արել անհապաղ թարմացնել համակարգերը, իսկ եթե դա հնարավոր չէ, ապա անջատել դրանք: The Hill-ի համաձայն՝ NSA-ն գրել է. "Այս խոցելիությունները հաճախ ուղիղ ճանապարհ են բացում դեպի սերվերի ֆայլային համակարգ կամ տվյալների բազա":nextgov.com+1
AP-ի հաղորդմամբ՝ Բրիտանիայի, Ֆինլանդիայի և Ճապոնիայի կառավարական կայքերում խափանումներ կամ ծառայությունների սահմանափակումներ են եղել: Նյու Յորքում Բրում շրջանը ուրբաթ օրը "զգուշության նպատակով" անջատել է իր կայքը: Շրջանի ղեկավար Ջեյսոն Գարնարը չի նշել, թե երբ այն կվերականգնվի, հաղորդում է WSKG-ն:wskg.org+1
Wiz-ը անվտանգության ընկերություն է, որը պատկանում է Google Alphabet Inc. -ին: Օգոստոսին Wiz-ի հետազոտող Սագի Ցադիկը արհեստական բանականության գործակալին խնդրել էր WordPress-ի շահագործման մեխանիզմը հարմարեցնել Drupal-ի համար: Գործակալը ձախողել է այդ առաջադրանքը, բայց հայտնաբերել է PHP-ի մի խոցելիություն, որը մնացել էր աննկատ ավելի քան մեկ տասնամյակ, հաղորդում է TIME-ը: Առանձին դեպքում, Calif ընկերությունը, OpenAI-ի հետ համագործակցելով, գտել է հարակից սխալ: Մոտ 15 հոգուց բաղկացած խումբը միասին աշխատել է շտկման վրա:time.com
Խոցելիությունների մասին լուրը տարածվել է նախատեսված թարմացման օրվանից երկու օր առաջ, ուստի PHP-ի մշակողները շտկումը թողարկել են մեկ օր շուտ: Ժամեր անց Calif-ը սխալմամբ հրապարակել է իր շահագործման տեսանյութը: TIME-ի համաձայն՝ Cloudflare -ը հանրային հայտարարությունից 45 րոպեի ընթացքում հաշվել է տասնյակ հազարավոր, իսկ ի վերջո՝ միլիոնավոր հարձակման փորձեր: PHP հիմնադրամը հայտնել է, որ խնդիրը հայտնի էր առնվազն 2024 թվականից և ուշացումն անվանել է "կառուցվածքային ձախողում", հաղորդում է AP-ն:apnews.com+1
Փորձագետները նշում են, որ հիմնական աշխատանքը կախված է կայքերը շահագործող ընկերություններից, սակայն անհատները նույնպես կարող են պաշտպանվել: Trail of Bits-ից Դեն Գուիդոն խորհուրդ է տվել մարդկանց "միացնել ավտոմատ թարմացումները հեռախոսների, համակարգիչների և տնային երթուղիչների համար": Մյուսները խորհուրդ են տվել օգտագործել բազմագործոն նույնականացում և յուրաքանչյուր կայքի համար տարբեր գաղտնաբառ, հաղորդում է Samaa TV-ն: "Դուք չեք կարող թարմացնել ձեր հիվանդանոցի կայքը", — ասել է Գուիդոն:samaa.tv
CISA-ի նախկին տնօրեն Քրիս Կրեբսը փոքր ընկերություններին կոչ է արել "մշտապես" սկանավորել խոցելիությունները և հնարավորինս արագ կիրառել թարմացումները: "Սա կիբերանվտանգության ոլորտում կարևոր շաբաթ կամ երկու շաբաթ է", — ասել է նա CNBC-ին:cnbc.com