Suður-Kórea hækkar viðbúnað vegna PHP2Shell árása

Ríkisstjórnir og fyrirtæki um allan heim hafa varið vikunni í að uppfæra netþjóna eða taka vefsíður úr sambandi eftir að PHP2Shell komst í hámæli. Nafnið vísar til tveggja alvarlegra veikleika í PHP, forritunarmálinu sem knýr um 70% vefsíðna heimsins, en báðir fundust með hjálp gervigreindar. Miðvikudaginn 21. október gaf PHP-verkefnið út neyðarlagfæringar fyrir CVE-2026-109618 og CVE-2026-109619. Báðir veikleikarnir gera árásarmanni sem ekki hefur skráð sig inn kleift að keyra kóða á viðkvæmum netþjóni. FBI og NSA ráðlögðu stofnunum sem ekki geta uppfært strax að taka kerfi sín úr sambandi.edition.cnn.com+1

Misnotkun hófst fyrir útgáfu lagfæringa

Amazon sagði að blekkingarnet fyrirtækisins hafi skráð tilraun til árásar þann 17. október, fjórum dögum áður en veikleikarnir urðu opinberir. Fyrirtækið kallar PHP2Shell nú "víðtækt misnotað". "Þegar banninu var aflétt og lagfæringin gefin út birtust viðbótar-sönnunargögn um árásir innan nokkurra klukkustunda," sagði Amazon. Auðkenni veikleikanna láku þann 20. október, svo PHP-teymið flýtti útgáfu sinni frá 22. október.hwbusters.com+2

Opinberar vefsíður fóru niður víðs vegar um Evrópu. Í Bretlandi var 32 opinberum þjónustum gert að fara úr sambandi. Á fimmtudag hélt Þjóðaröryggisskrifstofa Suður-Kóreu neyðarfund með fulltrúum almennings, stjórnvalda og hersins. Landið hækkaði einnig viðbúnaðarstig sitt vegna netógna í einkageiranum úr "áhuga" í "varúð". Aðstoðarforstjóri Song Ki-ho sagði að hraði viðbragða myndi ráða því hversu mikill skaðinn yrði.upi.com+2

Gervigreind breytti gömlum veikleika í krísu

Rannsakendur hjá öryggisfyrirtækinu Calif fundu veikleikana meðan þeir unnu að Patch the Planet verkefni OpenAI. Wiz fann síðar tengdar árásir á eigin spýtur. OpenAI kallaði gallann "einn áhrifamesta veikleika síðari tíma". CNN greinir frá því að undirliggjandi veikleiki hafi fyrst verið merktur árið 2004 en hafi verið of tímafrekur fyrir fólk að nýta sér, en gervigreind fann út hvernig ætti að ráðast á hann á tveimur dögum. Calif sagði að þeir hefðu aðeins notað gervigreindarlíkön sem almenningur hefur nú þegar aðgang að.edition.cnn.com+1

Adam Meyers hjá CrowdStrike varaði við því að margar úreltar PHP-útgáfur séu enn í notkun. "Vondir karlar þurfa ekki að finna veikleikann fyrst – þeir geta vopnvætt hann eftir á," sagði hann.edition.cnn.com

Viðvaranir um "veikleikaflóðbylgju"

Jason Clinton, aðstoðaröryggisstjóri Anthropic, varaði við á X að "veikleikaflóðbylgja" væri í vændum. "Eins slæmt og ástandið hefur verið síðustu 4 daga, þá mun það versna mikið áður en það batnar," skrifaði hann. Hann hvatti öryggisstjóra til að leita til stjórna sinna um hjálp með "grundvallaratriðin" og bætti við: "við þurfum að halda út í um 18 mánuði". Marc Benioff, forstjóri Salesforce, tók undir þetta. "Jason hefur 100% rétt fyrir sér. Rauður viðbúnaður," skrifaði hann á fimmtudag.businessinsider.com

Ekki eru allir sammála um alvarleika stöðunnar. Á miðvikudag sagði Elizabeth Barron, framkvæmdastjóri PHP Foundation, við CNBC að engar "vísbendingar væru um virkar árásir". Rannsakendur hjá Tolmo sögðust hins vegar hafa smíðað virka árás á innan við sólarhring.cnbc.com