Palo Alto segir allar útgáfur PAN-OS berskjaldaðar fyrir PHP2Shell

Stjórnvöld í Evrópu og Japan slökktu á vefsíðum miðvikudaginn 21. október eftir að tveir alvarlegir veikleikar í PHP, sem kallast PHP2Shell, urðu opinberir. PHP er forritunarmálið á bak við um 70% vefsíðna þar sem hægt er að bera kennsl á bakendann. Bandarískar stofnanir hvöttu fyrirtæki til að uppfæra kerfi sín strax eða aftengja þau ef ekki var hægt að tryggja öryggi þeirra. Á meðan staðfesti Palo Alto Networks að allar útgáfur af PAN-OS og Panorama væru í hættu og engar lagfæringar væru enn í boði.helpnetsecurity.com+1

Veikleikarnir, CVE-2026-109618 og CVE-2026-109619, fengu báðir 9,2 í einkunn. Þeir gera árásaraðila kleift að keyra kóða á netþjóni án innskráningar. Opinberun var áætluð 22. október en upplýsingar láku á netið 20. október, svo PHP-verkefnið gaf út lagfæringar degi fyrr í útgáfum 8.5.12, 8.4.27, 8.3.36 og 8.2.35.kyoceradocumentsolutions.com

Lokanir og opinberar viðvaranir

Opinberar vefsíður í Þýskalandi, Frakklandi, Belgíu, Hollandi, Finnlandi og Tékklandi voru tímabundið óvirkar. Japan stöðvaði suma netþjónustu hjá fjármála- og heilbrigðisráðuneytum sínum og Mitsubishi UFJ Financial Group stöðvaði netþjónustu sem varúðarráðstöfun. NSA, FBI og CISA sögðu að taka ætti kerfi úr sambandi ef ekki væri hægt að tryggja þau fljótt. Við birtingu sagði CISA að þeir hefðu "ekki séð nein merki um misnotkun". FBI sagði stofnunum að gera úttekt á því hvar PHP væri notað, byrjað á kerfum sem snúa út á internetið.newsweek.com+2

Cloudflare sagði að viðskiptavinir á ókeypis og greiddum eldveggjaáætlunum væru verndaðir frá klukkan 03:02 UTC þann 21. október, um níu tímum fyrir opinbera birtingu. Tæknistjóri fyrirtækisins, Dane Knecht, kallaði reglurnar tímabundnar og hvatti stjórnendur til að setja upp uppfærslur PHP.blog.cloudflare.com+1

Netbúnaðarframleiðendur enn að meta stöðuna

Palo Alto metur áhættuna fyrir PAN-OS sem mikla og segir hana mestu þegar stjórnunarviðmót tekur við tengingum frá internetinu. Þar til lagfæringar koma mælir fyrirtækið með því að takmarka aðgang við traustar innri IP-tölur og nota öryggisvarnir sínar. Fortinet er enn að rannsaka 12 vörur og hefur hreinsað 12 aðrar, þar á meðal FortiOS. Cisco er að fara yfir 31 vöru og skýjaþjónustu, hefur ekki enn staðfest neina sem berskjaldaða og segir engar tímabundnar lausnir í boði.helpnetsecurity.com

Óljóst um misnotkun

Rannsakendur hjá Calif og Wiz fundu villurnar með hjálp gervigreindarlíkana. Unit 42 hjá Palo Alto taldi meira en 22,6 milljónir tilvika sem snúa út á internetið og gætu verið berskjölduð. Öryggisfyrirtæki á borð við Hadrian og Patchstack greina nú frá misnotkun utan gervikerfa, þótt opinberar stofnanir hafi ekki staðfest það. VulnCheck segir aðeins fáeinar af opinberum sönnunum fyrir árásum nota rétta aðferð. Framkvæmdastjóri PHP Foundation, Elizabeth Barron, sagði við CNBC að engin "merki væru um virkar árásir". Matt Suiche, rannsakandi hjá Tolmo, var ósammála og sagði teymi sitt hafa smíðað virka árás á innan við sólarhring.cnbc.com+3