Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

thenextweb.com:securityweek.com+1:thenextweb.com+1:Հինգշաբթի՝ հոկտեմբերի 22-ին, բանկերը, ավիաընկերությունները և պետական գերատեսչությունները անջատել են իրենց կայքերն ու ծառայությունները՝ PHP2Shell-ի համար թարմացումներ տեղադրելու ընթացքում: Սա այն անվանումն է, որը տրվել է PHP-ում հայտնաբերված երկու կրիտիկական խոցելիություններին. այն ծրագրավորման լեզուն է, որի վրա հիմնված է համացանցի մեծ մասը: Cloudflare-ի գործադիր տնօրեն Մեթյու Փրինսը հայտնել է, որ ընկերությունը խոցելիությունների հրապարակումից 10 ժամ առաջ արձանագրել է «հազարավոր» հարձակման փորձեր: BBC News-ի հաղորդմամբ՝ այդ թիվը երկու ժամվա ընթացքում հասել է «հարյուր հազարների», իսկ այժմ՝ «միլիոնների»: Առայժմ հաջողված հարձակման դեպք չի գրանցվել:cnbc.com
Խոցելիությունները հետևվում են որպես CVE-2026-109618 և CVE-2026-109619, և յուրաքանչյուրը գնահատվում է 10-ից 9.2: Դրանք հարձակվողներին թույլ են տալիս կոդ գործարկել սերվերի վրա՝ առանց մուտք գործելու, և ազդում են PHP-ի 5.4-ից սկսած բոլոր տարբերակների վրա: Ուղղումները ներառված են 8.5.12, 8.4.27, 8.3.36 և 8.2.35 տարբերակներում:cnbc.com
Թարմացումները նախատեսված էին հոկտեմբերի 22-ին: Մանրամասները հոկտեմբերի 20-ին արտահոսել են առցանց, ուստի PHP-ն դրանք թողարկել է մեկ օր շուտ: PHP Foundation-ի համաձայն՝ Calif-ի հետազոտողները նույնպես «սխալմամբ հրապարակել են տեսանյութ», որտեղ ցույց է տրված, թե ինչպես կարելի է օգտագործել այդ խոցելիությունները: Տեսանյութը ջնջվել է, բայց այն տարածվել է հաքերային ֆորումներում:securityweek.com+1
Amazon.com, Inc. -ը հայտնել է, որ իր MadPot սենսորային ցանցը հարձակման փորձերը բռնացրել է դեռևս խոցելիությունների բացահայտումից առաջ: Ընկերությունը նշել է, որ դեռ պարզ չէ, թե ինչպես են հարձակվողներն իմացել դրանց մասին: ԱՄՆ Ազգային անվտանգության գործակալությունը կազմակերպություններին հորդորել է անջատել համակարգերը, եթե չեն կարող անհապաղ թարմացնել դրանք: Նմանատիպ նախազգուշացումներ են տարածել Սինգապուրի, Մեծ Բրիտանիայի, Ավստրալիայի, Կանադայի և ԵՄ գործակալությունները:cnbc.com+1
Հինգշաբթի Bloomberg-ը հայտնել է, որ Mizuho -ը դադարեցրել է բանկային և արժեթղթերի ծառայությունները: Shizuoka Bank-ը նույնպես կասեցրել է իր կայքի և հավելվածի աշխատանքը, իսկ All Nippon Airways ANA Holdings Inc.-ը անջատել է Apple Wallet-ի նստեցման կտրոնների գործառույթը: Ֆրանսիայում Orange -ը ժամանակավորապես անջատել է որոշ կայքեր՝ թարմացումները տեղադրելու ընթացքում: Մեծ Բրիտանիայում չորեքշաբթի օրը Բյուջետային պատասխանատվության գրասենյակը և NHS Scotland-ը անջատվել են, իսկ հինգշաբթի օրը BBC-ի որոշ ծրագրերի էջեր հասանելի չեն եղել:thenextweb.com+1
Calif-ը խոցելիությունները հայտնաբերել է OpenAI-ի GPT-5.6 Sol-ի միջոցով՝ OpenAI-ի Patch the Planet ծրագրի շրջանակներում: Google-ի Wiz ստորաբաժանումը դրանք ինքնուրույն գտել է Gemini 4 Argon-ի և GPT-5.6 Sol-ի օգնությամբ: Anthropic-ի մասնակցությունը ավելի փոքր է եղել: PHP Foundation-ը հայտնել է, որ այս տարվա սկզբին PHP-ն սկանավորել է Anthropic-ի Claude Mythos-ով և շնորհակալություն է հայտնել Anthropic-ին իր գործիքներին հասանելիություն տրամադրելու համար: Այնուամենայնիվ, հիմնադրամը խոցելիությունների մասին հաղորդելու համար շնորհակալություն է հայտնում Calif-ին, OpenAI-ին և Wiz-ին:cnbc.com+1
Ռայան Օսթինը՝ Calif-ի հետազոտողը, որն օգնել է հայտնաբերել խոցելիությունները, այն անվանել է «ամենալուրջ խոցելիությունը, որ երբևէ գտել եմ»: Նա հավելել է, որ առայժմ «չի երևում, որ հարձակումները լայնածավալ դարձած լինեն»:bbc.co.uk