Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

dutchnews.nl:sophos.com+1:bbc.com+1:Նիդերլանդների Ազգային կիբերանվտանգության կենտրոնը (NCSC) հետաքննում է PHP ծրագրավորման լեզվի երկու կրիտիկական խոցելիությունների հետ կապված հաջողված հաքերային հարձակումների առաջին նշանները: Ըստ DutchNews-ի, կենտրոնը զգուշացրել է, որ իրավիճակը կարող է «արագորեն վատթարանալ»: Ազդանշանները ստացվել են կենտրոնի միջազգային ցանցից: Գործակալությունը դեռ ստուգում է հաղորդագրությունների ճշգրտությունը և առայժմ հոլանդական կայքերի վրա հարձակումներ չի գրանցել:dutchnews.nl
Երկու խոցելիությունները միասին կոչվում են «PHP2Shell» և գրանցված են CVE-2026-109618 և CVE-2026-109619 անվանումներով: Դրանք հարձակվողին թույլ են տալիս կոդ գործարկել սերվերի վրա առանց մուտքի թույլտվության: Երկուսն էլ 10-ից 9.2 վտանգավորության գնահատական ունեն: PHP-ն հոկտեմբերի 21-ին թողարկել է 8.5.12, 8.4.27, 8.3.36 և 8.2.35 շտկված տարբերակները: 8.1 և ավելի հին տարբերակներն այլևս չեն թարմացվում և մնում են խոցելի:yahoo.com
Շատ պետական, առողջապահական և լրատվական կայքեր անջատվել են՝ սպասելով շտկմանը: Նիդերլանդները առաջինն է քայլեր ձեռնարկել չորեքշաբթի՝ հոկտեմբերի 21-ին, որին հաջորդել են Բելգիան, Գերմանիան, Ֆրանսիան և Ֆինլանդիան: Wikipedia-ն մասամբ անջատել է իր կայքը: Մեծ Բրիտանիայի Բյուջետային պատասխանատվության գրասենյակը նույնպես անջատվել է այն բանից հետո, երբ Մեծ Բրիտանիայի NCSC-ն խորհուրդ է տվել անջատել այն համակարգերը, որոնք հնարավոր չէ անմիջապես շտկել: Բրիտանացի նախարարներից մեկը հայտնել է, որ վերանորոգման աշխատանքների ընթացքում 32 պետական ծառայություններ անհասանելի են եղել: Դաունինգ սթրիթը հայտարարել է, որ «դա չի նշանակում, որ դրանք կոտրվել են»: Մեծ Բրիտանիայի NCSC-ի տեխնոլոգիական գլխավոր տնօրեն Օլի Ուայթհաուսը նշել է, որ խնդիրը «համընդհանուր կզգացվի»: Նա նաև հավելել է, որ առայժմ տվյալների արտահոսքի նշաններ չկան:yahoo.com+2
Cloudflare ընկերության գործադիր տնօրեն Մեթյու Փրինսը հայտնել է, որ ընկերությունը հայտարարությունից 10 ժամ առաջ գրանցել է խոցելիությունները շահագործելու «հազարավոր» փորձեր: Նրա խոսքով՝ այդ թիվը «հայտարարությունից 45 րոպե անց հասել է տասնյակ հազարների, երկու ժամվա ընթացքում՝ հարյուր հազարների, իսկ այժմ՝ միլիոնների»: Amazon.com, Inc. ընկերությունը հոկտեմբերի 17-ին՝ խոցելիությունների հրապարակումից չորս օր առաջ, հայտնաբերել է իր խաբուսիկ համակարգերից մեկի վրա հարձակման փորձ: Խոցելիությունների մանրամասները հոկտեմբերի 20-ին արտահոսել են համացանց՝ նախատեսված հրապարակումից առաջ, ինչի արդյունքում PHP-ն արագացրել է շտկման թողարկումը: Նիդերլանդների գաղտնիության հարցերով վերահսկիչ մարմինը հայտնել է, որ տվյալների արտահոսքի մասին հաղորդումներ չի ստացել:bbc.com+3
The Wall Street Journal-ի հաղորդմամբ՝ Calif անվտանգության ընկերության հետազոտող Ռայան Օսթինը խոցելիությունները հայտնաբերել է օգոստոսին՝ օգտագործելով OpenAI մոդելը: Օսթինն այն անվանել է «ամենալուրջ խոցելիությունը, որ երբևէ հայտնաբերել եմ»՝ նշելով, որ այն «սկսվել է մի կասկածից, որը չէի կարողանա ստուգել առանց AI-ի»: Calif-ը, Wiz-ը, OpenAI-ը և Quarkslab-ը միասին են բացահայտել խոցելիությունները, որոնք ազդում են PHP 5.4 և ավելի նոր տարբերակների վրա: Wiz-ը գնահատել է, որ ազդվել է համացանցի «մոտավորապես 70%»-ը՝ մի թիվ, որը BBC-ն չի կարողացել հաստատել:blog.cloudflare.com+2
Amazon-ի անվտանգության գծով ղեկավար Սի Ջեյ Մոզեսը զգուշացրել է, որ AI-ի շնորհիվ «ավելի շատ դերակատարներ կարող են գործել ժամերի կամ նույնիսկ րոպեների ընթացքում, երբ խոցելիության տեխնիկական մանրամասները հրապարակվում են»:bbc.com