Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

reuters.com+1:cloud.google.com+1:reuters.com+2:Եվրոպայի և Կանադայի կառավարական կայքերը հոկտեմբերի 21-ին՝ չորեքշաբթի օրը, անջատվել են այն բանից հետո, երբ PHP-ի մշակողները թողարկել են արտակարգ ուղղումներ ծրագրավորման լեզվում առկա երկու կրիտիկական խոցելիությունների համար։ PHP-ն ապահովում է հանրային ինտերնետի մեծ մասի աշխատանքը։ «Վերջին 20 տարվա ընթացքում թողարկված PHP-ի ցանկացած տարբերակ օգտագործող բոլոր սերվերները խոցելի կլինեն», — Reuters-ին հայտնել է Drupal Association-ի գործադիր տնօրենի պաշտոնակատար Թիֆանի Ֆարիսը։openai.com
Սխալները գրանցված են CVE-2026-109618 և CVE-2026-109619 համարների ներքո։ Google Cloud-ի տվյալներով՝ յուրաքանչյուրը ունի 9.2 կրիտիկական ծանրության գնահատական և թույլ է տալիս հարձակվողներին հեռակա կարգով կոդ գործարկել առանց մուտք գործելու։ Ուղղումները ներառվել են PHP 8.5.12, 8.4.27, 8.3.36 և 8.2.35 տարբերակներում։ CERT-EU-ի համաձայն՝ PHP 8.1 և ավելի հին տարբերակների աջակցությունը դադարեցված է, և դրանք թարմացումներ չեն ստանալու։ «PHP-ի բոլոր օգտատերերին խորհուրդ է տրվում անհապաղ թարմացնել համակարգերը», — նշել են մշակողները, ինչպես մեջբերում է Cybersecurity Dive-ը։reuters.com+2
TechCrunch-ի հաղորդմամբ՝ ԱՄՆ Ազգային անվտանգության գործակալությունը (NSA) նախազգուշացրել է, որ այն կայքերը, որոնք հնարավոր չէ անհապաղ թարմացնել, պետք է անջատվեն ցանցից, մինչև խնդիրը լուծվի։ ԵՄ կիբերանվտանգության գործակալությունը (ENISA) համատեղ հայտարարության մեջ նշել է, որ կազմակերպությունները պետք է դիտարկեն հանրային ցանցերից այն հավելվածների անջատումը, որոնք հնարավոր չէ անհապաղ շտկել։techcrunch.com+1
Նիդեռլանդների Կիբերանվտանգության ազգային կենտրոնն անջատել է իր կայքը։ Նրան հետևել են Ռոտերդամի նավահանգիստը, Overheid.nl կառավարական պորտալը և մի քանի հիվանդանոցների կայքեր։ Ֆինլանդիան անջատել է կառավարական հանրային ցանցային ծառայությունները, իսկ Ֆրանսիայի ՆԳՆ-ն իր բոլոր կայքերը տեղափոխել է կանխարգելիչ տեխնիկական սպասարկման ռեժիմի, հայտնում է Reuters-ը։ Կանադայում արհեստական բանականության հարցերով նախարար Էվան Սոլոմոնը հայտնել է, որ որոշ դաշնային կայքեր անջատվել են «կանխարգելիչ միջոցառումների» շրջանակում։ CBC News-ի հաղորդմամբ՝ Նյուֆաունդլենդ և Լաբրադոր, ինչպես նաև Արքայազն Էդուարդի կղզի նահանգների կայքերը նույնպես անջատված են եղել։cbc.ca+1
Շատ սերվերների շտկումը բարդ կլինի։ Censys-ի տվյալներով՝ 2.6 միլիոն հոսթերից մոտ 1.5 միլիոնն աշխատում է PHP-ի այնպիսի տարբերակով, որի համար ուղղում չկա, հայտնում է Reuters-ը։ watchTowr և Sophos ընկերությունների սպառնալիքների հետազոտողներն արդեն նկատել են խոցելիությունները շահագործելու փորձեր։ «Թեև առայժմ ոչ ոք հաջողության չի հասել, մենք չենք ակնկալում, որ դա երկար կտևի», — նշել է watchTowr-ի սպառնալիքների հետախուզության ղեկավար Ջեյք Նոթը, ինչպես մեջբերում է Cybersecurity Dive-ը։reuters.com+1
OpenAI-ը հայտնել է, որ Calif անվտանգության ընկերությունը հայտնաբերել է խոցելիություններից մեկը GPT-5.6 Sol-ի միջոցով՝ OpenAI-ի «Patch the Planet» նախաձեռնության շրջանակում։ Alphabet-ին պատկանող Wiz-ը ինքնուրույն հայտնաբերել և զեկուցել է երկու խոցելիությունների մասին։ OpenAI-ն այս սխալներն անվանել է «վերջին ժամանակների ամենաազդեցիկ անվտանգության խնդիրներից մեկը»։ Reuters-ի հաղորդմամբ՝ Wiz-ը հայտնել է, որ օգտագործել է իր Wiz Atlas գործիքը Google-ի Gemini 4 Argon-ի և GPT-5.6 Sol-ի հետ միասին, և որ խոցելի կոդը PHP-ում առկա է եղել ավելի քան մեկ տասնամյակ։openai.com+1
Նույն տեխնոլոգիան, որը հայտնաբերել է սխալները, նաև հեշտացնում է դրանց շահագործումը։ «AI-ի հետ սա այլևս խոչընդոտ չէ», — գրել է Wiz-ը, ըստ TechCrunch-ի։ Անվտանգության հետազոտող Նիկոլաս Ուիվերը Cybersecurity Dive-ին այսպես է մեկնաբանել. «Մենք ապրում ենք մի աշխարհում, որտեղ թարմացումները պետք է կիրառել արդյունավետ և անհապաղ»։cybersecuritydive.com+1