Forstjóri Microsoft segir PHP-öryggisgalla vera fordæmalausa

Satya Nadella, forstjóri Microsoft ↗ 0.66%, sagði á fimmtudag að alþjóðleg viðbrögð við göllum í PHP-forritunarmálinu ættu sér engar hliðstæður á síðari árum. "Ég hef ekki séð neitt í líkingu við þetta í mjög langan tíma," sagði hann á viðburði fyrirtækisins í Köln í Þýskalandi, að því er Reuters greinir frá. Hann bætti við að "þetta hafi verið langur dagur og löng nótt fyrir allt upplýsingatækni- og öryggisfólk," samkvæmt The Independent.bbc.com+1

Ummæli hans komu í kjölfar þess að PHP-forritarar gáfu út lagfæringar miðvikudaginn 21. október fyrir tvo veikleika sem höfðu verið í hugbúnaðinum í mörg ár áður en gervigreind hjálpaði til við að afhjúpa þá. Síðan þá hafa stjórnvöld og fyrirtæki unnið að uppfærslum á meðan árásartilraunum fjölgar í milljónir, að því er Reuters greinir frá.bbc.com

Milljónir árásartilrauna

Gallarnir, sem skráðir eru sem CVE-2026-109618 og CVE-2026-109619 og hafa fengið viðurnefnið "php2shell", gera árásaraðilum kleift að keyra kóða í fjartengingu á netþjónum sem ekki hafa verið uppfærðir, að því er Fortune greinir frá. Talið er að um 70% vefsíðna noti PHP. Matthew Prince, forstjóri Cloudflare ↗ 7.29%, sagði að árásartilraunum hafi fjölgað úr þúsundum fyrir tilkynninguna í "tugþúsundir á 45 mínútum eftir tilkynninguna, hundruð þúsunda innan 2 klukkustunda og milljónir núna," samkvæmt Reuters. Amazon ↘ 0.95% sagðist hafa greint árásartilraun gegn einu af sínum tálbeitukerfum þann 17. október, fjórum dögum áður en gallarnir voru gerðir opinberir, og að PHP2Shell sé "nú í víðtækri notkun hjá árásaraðilum," að því er ABC News greinir frá.fortune.com+2

Öryggisfyrirtækið Calif fann gallana í ágúst með því að nota GPT-5.6 Sol líkan OpenAI, sem hluta af úttekt á kóða PHP sem OpenAI greiddi fyrir, að því er AFP greinir frá. Wiz Research fann þá einnig sjálfstætt. PHP 8.1 og eldri útgáfur munu ekki fá opinbera lagfæringu, samkvæmt Investing.com.afp.com+1

Lokanir frá Tókýó til Helsinki

Í Japan stöðvuðu Nomura ↘ 0.66%, Mitsubishi UFJ Financial Group ↘ 1.59%, ANA og East Japan Railway tímabundið suma netþjónustur. Asahi Group Holdings og Tokio Marine Holdings tóku einnig vefsíður niður, að því er Reuters greinir frá. Franska fyrirtækið Orange ↘ 1.66% takmarkaði aðgang að sumum PHP-undirstöðuðum síðum. Valtori, ríkisrekið upplýsingatæknifyrirtæki í Finnlandi, varaði við því að endurreisn þjónustu "gæti tekið daga eða jafnvel vikur," á meðan Suður-Kórea hækkaði viðbúnaðarstig sitt vegna netöryggis í einkageiranum. Þjóðaröryggisstofnun Bandaríkjanna (NSA) hvatti stofnanir til að vera á "auknum vakt" á næstu vikum, að því er NPR greinir frá.npr.org+1

Þreyta og rangar upplýsingar

Upplýsingatæknistarfsmenn sögðu við BBC að síðustu 48 klukkustundir hafi verið mjög lýjandi. "Þetta hefur verið stanslaust," sagði Adam Mudd, kerfisstjóri í Bretlandi, samkvæmt BBC. Sérfræðingar þar sögðu að rangar fréttir um virkar árásir hafi aukið á óttann, þó enn sé engin sönnun fyrir stórfelldum gagnabrotum. Mark Maunder, stofnandi Wordfence, varaði við því að "við þurfum að bæta samskipti okkar" áður en gervigreindartæki afhjúpa fleiri galla af þessu tagi, að því er BBC greinir frá.bbc.com