NSA ráðleggur vefsíðum með PHP-veikleika að fara tímabundið af netinu

Stjórnvöld og fyrirtæki um allan heim tóku vefsíður sínar af netinu 21. og 22. október til að plástra tvo alvarlega veikleika í PHP, forritunarmáli sem liggur að baki um 70% vefsíðna. Bandaríska þjóðaröryggisstofnunin (NSA) sagði stofnunum sem ekki geta uppfært strax að taka kerfi sín af netinu þar til búið er að lagfæra þau. Veikleikarnir tveir, sem fengu viðurnefnið PHP2Shell, fundust með hjálp gervigreindar. Innan nokkurra klukkustunda frá birtingu reyndu árásarmenn að nýta sér þá milljónum sinnum.nsa.gov

Uppfærslur og viðvaranir

Veikleikarnir, sem skráðir eru sem CVE-2026-109618 og CVE-2026-109619, gera árásarmanni kleift að keyra kóða á vefþjóni fjartengt án þess að skrá sig inn. Allar PHP-útgáfur frá 5.4 eru undir þetta settar. PHP gaf út lagfærðar útgáfur 8.5.12, 8.4.27, 8.3.36 og 8.2.35 þann 21. október. NSA sagði að veikleikarnir væru "í PHP sjálfu, ekki í hýstum forritum," og að netglæpamenn "muni líklega nýta sér" þá. Netöryggismiðstöð Bretlands gaf svipaðar ráðleggingar.security.truenas.com+3

Vísindamenn hjá OpenAI í Kaliforníu og Wiz, sem er í eigu Google, fundu veikleikana með því að nota háþróuð gervigreindarlíkön. "Einn rannsakandi kláraði á viku það sem áður hefði tekið heimsklassa teymi mánuði að vinna," skrifaði Wiz. Upplýsingar láku áður en lagfæringar voru tilbúnar. Matthew Prince, forstjóri Cloudflare, sagði að árásartilraunum hefði fjölgað úr þúsundum fyrir tilkynninguna í "milljónir núna".rmb.reuters.com+1

Frá Helsinki til Tókýó

Alríkisupplýsingatækniveita Þýskalands, héraðsvefsíður Frakklands og utanríkisráðuneyti Belgíu tóku öll sínar síður af netinu. Tékknesk stjórnvöld lokuðu vefsíðu sinni á miðvikudagskvöld. Í Japan stöðvuðu Nomura, Mitsubishi UFJ Financial Group, ANA og East Japan Railway suma netþjónustu og skattstofan tók þjónustu sína tímabundið niður. Orange takmarkaði aðgang að sumum síðum. Suður-Kórea hækkaði viðbúnaðarstig sitt vegna netárása í einkageiranum. "Ég hef ekki séð neitt þessu líkt í mjög, mjög langan tíma," sagði Satya Nadella, forstjóri Microsoft, á fimmtudag. Valtori, upplýsingatæknistofnun ríkisins í Finnlandi, varaði við því að endurheimt þjónustu "gæti tekið daga eða jafnvel vikur".reuters.com+1

Annasamur dagur fyrir varnaraðila

Önnur vandamál komu einnig upp 21. október. Node.js plástraði fjóra alvarlega veikleika, þar sem einn leyfði fjarkeyrslu á kóða. Árásarmaður komst yfir LiteLLM, vinsælt opinn-uppspretta gervigreindar-proxy, og birti skaðlegar útgáfur sem stálu innskráningarupplýsingum. Einkalyklar indversku vottunarstofunnar eMudhra voru einnig í hættu, sem gæti gert árásarmönnum kleift að gefa út svikin vottorð.tech.yahoo.com

Wiz bar PHP2Shell saman við Heartbleed-veikleikann frá 2014. Þeir sögðu að undirliggjandi veikleikar "hefðu verið til staðar í áratugi," en gervigreind "minnkaði verulega" hindrunina við að breyta þeim í árás.edition.cnn.com