PHP-ն հրատապ թարմացումներ է թողարկել PHP2Shell կրիտիկական խոցելիությունների համար

17 աղբյուր
  • Չորեքշաբթի օրը PHP-ն թողարկեց 8.5.12, 8.4.27, 8.3.36 և 8.2.35 տարբերակները, որոնք շտկում են 9.2 վարկանիշով երկու խոցելիություն, որոնք թույլ են տալիս չարտոնված հարձակվողներին կոդ գործարկել, հայտնում է BleepingComputer-ը:
  • Wiz-ը, որը հայտնաբերել է սխալները Calif-ի և OpenAI-ի Codex Security թիմի հետ միասին, նշում է, որ ազդված են PHP-ի բոլոր տարբերակները՝ սկսած 5.4-ից:
  • Cloudflare-ի տեխնիկական տնօրեն Դեյն Նեչտը հայտնել է հարձակումների սկզբնական նշանների մասին, թեև հաջողված ներխուժում չի հաստատվել. բրիտանական NCSC-ն հորդորել է անջատել չթարմացված համակարգերը:
Աղբյուրներ (17)
  1. 1 PHP ships emergency patches for critical PHP2Shell flaws www.bleepingcomputer.com
  2. 2 PHP2Shell: AI uncovers critical RCE vulnerabilities affecting 70% of the Internet | Wiz Blog www.wiz.io
  3. 3 Government websites go dark as vulnerabilities in programming language send shudder across internet www.reuters.com
  4. 4 Install critical PHP safety update or go offline, cyber chiefs tell websites www.bbc.co.uk
  5. 5 Critical security issue affecting PHP www.ncsc.gov.uk
  6. 6 PHP Issues Emergency Patches for Two Critical PHP2Shell RCE Flaws as Exploit Attempts Emerge thehackernews.com
  7. 7 Responding to core PHP vulnerabilities CVE-2026-109618 and CVE-2026-109619 cloud.google.com
  8. 8 ‘This Is Not A Drill’: Critical PHP Vulnerabilities Are Setting the Internet on Fire www.wired.com
  9. 9 Patch the Planet: global response coordination as agents uncover critical vulnerabilities openai.com
  10. 10 Threat Brief: Critical Vulnerabilities in PHP: CVE-2026-109618, CVE-2026-109619 unit42.paloaltonetworks.com
  11. 11 Prepare yourselves: PHP to release emergency fixes for 2 critical vulnerabilities cyberscoop.com
  12. 12 PHP warns it plans to release 2 emergency patches imminently arstechnica.com
  13. 13 What to know about critical PHP vulnerability threatening Internet www.chron.com
  14. 14 PHP lanzó parches de emergencia para dos fallas críticas que amenazan a millones de sitios web www.infobae.com
  15. 15 Alerta mundial por fallas de seguridad en PHP obliga a desconectar sitios web de gobiernos europeos www.latercera.com
  16. 16 Apocalipsis en PHP: dos vulnerabilidades críticas sin corregir ponen en peligro cualquier web www.redeszone.net
  17. 17 PHP2Shell: la falla que pone en jaque a buena parte de la web www.ellitoral.com.ar