Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

reuters.com:helpnetsecurity.com+1:openai.com+2:Եվրոպայի, Կանադայի և Մեծ Բրիտանիայի կառավարական, դպրոցական և հիվանդանոցային կայքերը անջատվել են չորեքշաբթի՝ հոկտեմբերի 21-ին: Կազմակերպությունները շտապում էին տեղադրել PHP-ի երկու կրիտիկական խոցելիությունների շտկումները, որը ծրագրավորման լեզու է և հիմք է հանդիսանում համացանցի մեծ մասի համար: Եվրամիության կիբերանվտանգության արձագանքման թիմը՝ CERT-EU-ն, խորհուրդ էր տվել այն օպերատորներին, ովքեր չէին կարող ժամանակին թարմացումներ կատարել, անջատել իրենց կայքերը, հայտնում է Reuters-ը:reuters.com
Խոցելիությունները հայտնի են որպես PHP2Shell և հետևվում են որպես CVE-2026-109618 և CVE-2026-109619: Դրանք կարող են հարձակվողներին թույլ տալ կոդ գործարկել վեբ սերվերների վրա՝ առանց մուտք գործելու: PHP-ն թողարկել է շտկումներ 8.5.12, 8.4.27, 8.3.36 և 8.2.35 տարբերակներում և հորդորել է բոլոր օգտատերերին անհապաղ թարմացնել դրանք, հայտնում է Help Net Security-ն:helpnetsecurity.com
Գերմանիայի դաշնային IT մատակարարը, Ֆրանսիայի պրեֆեկտուրաների կայքերը, Բելգիայի արտաքին գործերի նախարարությունը և Ֆինլանդիայի կառավարական վեբ ծառայությունները կանխարգելիչ նպատակով անջատվել են: Նիդեռլանդներում Ռոտերդամի նավահանգիստը, Overheid.nl-ը և բազմաթիվ հիվանդանոցային կայքեր նույնն են արել, ըստ Reuters-ի: Wikimedia Foundation-ը նույնպես անջատել է որոշ համակարգեր: Կանադայում արհեստական բանականության նախարար Էվան Սոլոմոնը հայտնել է, որ որոշ դաշնային կայքեր ժամանակավորապես անջատվել են: Նյուֆաունդլենդ և Լաբրադոր, ինչպես նաև Էդուարդ Իշխանի կղզու նահանգային կայքերը նույնպես անջատված են եղել, հայտնում է CBC News-ը: Չորեքշաբթի երեկոյան, Շոտլանդիայի 32 խորհուրդներից առնվազն յոթը և 14 առողջապահական խորհուրդներից վեցը անջատել էին իրենց կայքերը, հայտնում է BBC-ն:cbc.ca+2
Cloudflare-ը հայտնել է, որ վաղ հարձակումներ են սկսվել: Ավստրալիայի կիբեր գործակալությունը հայտնել է, որ տեղյակ չէ ակտիվ շահագործման մասին, հայտնում է Reuters-ը: Palo Alto Networks-ը հայտնել է, որ հայտնաբերել է ավելի քան 22.6 միլիոն խոցելի դեպք, հայտնում է TechTarget-ը:reuters.com+1
PHP Foundation-ը ծրագրել էր խոցելիությունների մասին տեղեկատվությունը հրապարակել ավելի ուշ՝ շտկման հետ միասին: Մանրամասները սոցիալական ցանցերում հայտնվել են երեքշաբթի՝ հոկտեմբերի 20-ին, ուստի նրանք առաջ են տարել թողարկումը, հայտնում է BBC-ն: Շտկումը սկզբնապես նախատեսված էր հինգշաբթի՝ հոկտեմբերի 22-ին, հայտնում է The Detroit News-ը:bbc.com+1
OpenAI-ը հայտնել է, որ վերջին երկու ամիսը անցկացրել է պահպանողների, հետազոտողների և անվտանգության մատակարարների կոալիցիան ղեկավարելով՝ խնդիրը լուծելու համար: Նրանք հայտնել են, որ Calif անվտանգության ընկերությունը հայտնաբերել է կրիտիկական խոցելիություն իր GPT-5.6 Sol մոդելի միջոցով՝ իրենց Patch the Planet նախաձեռնության շրջանակներում, և որ Wiz-ը անկախաբար հայտնաբերել և հայտնել է երկու խոցելիությունների մասին, ըստ OpenAI-ի բլոգային գրառման: Wiz-ը պատկանում է Alphabet-ին : Նրանց խոսքով՝ խոցելի կոդը գոյություն է ունեցել ավելի քան մեկ տասնամյակ, հայտնում է CBC-ն: PHP-ի պահպանողները ղեկավարել են շտկումները և թողարկումը, հայտնել է OpenAI-ը:openai.com+1
Wiz-ի հետազոտողները հայտնել են, որ խոցելիությունները "PHP-ում հայտնաբերված ամենալուրջ խոցելիությունների շարքում են": Նրանք հավելել են, որ առաջատար ԱԲ մոդելները "զգալիորեն նվազեցրել են" երկարատև խոցելիությունը աշխատող էքսպլոյտի վերածելու արգելքը, ըստ Help Net Security-ի:helpnetsecurity.com
OpenAI-ը հայտնաբերումը նկարագրել է որպես "վերջին ժամանակների ամենաազդեցիկ անվտանգության խնդիրներից մեկը", հայտնում է dpa-ն: Ընկերությունը խոստովանել է, որ ԱԲ-ն կարող է նաև օգնել հարձակվողներին: "Մեր իմացությամբ՝ առաջատար ԱԲ-ն հայտնաբերել է այս խոցելիությունները նախքան հարձակվողները, ինչը պաշտպաններին ժամանակ է տվել, որպեսզի պահպանողները և անվտանգության մատակարարները պատրաստեն շտկումներ", — հայտնել են նրանք:dpa-international.com