Öryggisfyrirtæki staðfesta PHP2Shell-innbrot eftir lagfæringar

Þremur dögum eftir að PHP-verkefnið sendi frá sér neyðarlagfæringar fyrir tvo alvarlega veikleika sem þekktir eru sem PHP2Shell, hefur versta sviðsmyndin um fjöldamisnotkun ekki átt sér stað. Hættan er þó ekki liðin hjá. Seint á föstudag höfðu Palo Alto Networks ↗ 7.22% og Trail of Bits staðfest innbrot og virkni eftir misnotkun tengda göllunum, að sögn TechCrunch. Rannsakendur vöruðu einnig við því að mörg kerfi um allan heim væru enn óuppfærð.telesurenglish.net

Veikleikarnir eru skráðir sem CVE-2026-109618 og CVE-2026-109619. Báðir geta leyft óstaðfesta fjarkeyrslu kóða á hvaða PHP-uppsetningu sem þjónar vefbeiðnum, samkvæmt öryggistilkynningu PHP. Verkefnið hvatti notendur til að uppfæra strax í útgáfur 8.5.12, 8.4.27, 8.3.36 eða 8.2.35. Báðir veikleikarnir eru metnir 9,2 af 10 að alvarleika.bitdefender.com+1

Trúnaðarbrestur

Samræmd birting upplýsinga fór úr böndunum snemma. Þann 20. október fóru CVE-auðkenni að dreifast á netinu og PHP flýtti útgáfu sinni um einn dag til klukkan 14:00 UTC þann 21. október, að sögn Bitdefender. PHP segir að engar tæknilegar upplýsingar hafi í raun lekið. Hins vegar birti Chainguard gámyndir sem innihéldu lagfæringuna meira en sex klukkustundum fyrir útgáfu, sem braut trúnaðinn. Amazon Amazon.com, Inc. ↘ 0.95% greindi misnotkunartilraunir strax 17. október.bitdefender.com+1

Matthew Prince, forstjóri Cloudflare ↗ 7.29%, sagði að net fyrirtækisins hefði séð þúsundir tilrauna á 10 klukkustundum fyrir tilkynninguna. Það jókst í tugi þúsunda á 45 mínútum eftir tilkynningu, hundruð þúsunda innan 2 klukkustunda og milljónir núna.thenextweb.com

Vefsíður teknar úr sambandi

Stofnanir um allan heim tóku kerfi úr sambandi til öryggis. Í Japan hvatti Sanae Takaichi forsætisráðherra rekstraraðila síðna til að uppfæra. Nomura ↘ 0.66%, Mitsubishi UFJ Financial Group ↘ 1.59%, ANA og East Japan Railway stöðvuðu tímabundið suma netþjónustu. Wikimedia Foundation sagðist hafa tekið niður fjölda annarra kerfa sem varúðarráðstöfun þar til hægt væri að uppfæra þau á öruggan hátt. Orange ↘ 1.66% stöðvaði aðgang að tiltekinni þjónustu um allan heim á meðan lagfæringar voru innleiddar.world.storm.mg+2

Tvíeggja sverð gervigreindar

Rannsakendur hjá Calif fundu gallana við gervigreindaraðstoðaða úttekt sem gerð var í gegnum frumkvæði með OpenAI og Wiz. Calif varaði við því að ekkert líkan sé einfaldlega fært um að finna alla galla með einföldum skipunum.techcrunch.com

Tilkynning frá Aquila I þann 22. október hvatti stofnanir til að bera kennsl á PHP-forrit sem snúa að internetinu, athuga hvaða útgáfur þau keyra og uppfæra þau brýnlega.indianstartuptimes.com

Í grein í Red Hot Cyber hélt Luigi Zullo því fram að gervigreind sé að stytta tímann á milli birtingar og misnotkunar. Misnotkunarleiðir birtust dögum fyrir lagfæringar, skrifaði hann, svo fyrirtæki standa nú frammi fyrir því að það sé í raun ómögulegt að uppfæra kerfi samkvæmt stöðluðum ferlum.redhotcyber.com