Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

abc13.com+1.php.net.detroitnews.com+1.ოთხშაბათს, 21 ოქტომბერს, ევროპის მასშტაბით სამთავრობო, სასკოლო და საავადმყოფოების ვებგვერდები გაითიშა. ოპერატორები ცდილობდნენ სერვერების დაცვას PHP-ში არსებული ორი კრიტიკული ხარვეზისგან, რომელიც ვებგვერდების უმეტესობის საფუძველს წარმოადგენს. შეერთებულ შტატებში ზოგიერთმა ორგანიზაციამ ასევე გათიშა საკუთარი საიტები. ხარვეზები, CVE-2026-109618 და CVE-2026-109619, ცნობილია როგორც "PHP2Shell". ორივე მათგანს 10-დან 9.2 ქულა აქვს მინიჭებული და ნებისმიერ მათგანს შეუძლია თავდამსხმელს საშუალება მისცეს, სისტემაში შესვლის გარეშე შეასრულოს კოდი სერვერზე.apnews.com+2
PHP-ის დეველოპერებმა გამოსწორებები 8.5.12, 8.4.27, 8.3.36 და 8.2.35 ვერსიებში ოთხშაბათს, დაახლოებით 13:30 UTC-ზე გამოუშვეს. განახლება ერთი დღით ადრე გამოვიდა, რადგან იდენტიფიკატორები გაჟონა.detroitnews.com+2
ნიდერლანდებში ბევრმა ორგანიზაციამ მიბაძა კიბერუსაფრთხოების ეროვნულ ცენტრს და საჯარო საიტები გათიშა. მათ შორის იყო როტერდამის პორტი, სამთავრობო პორტალი Overheid.nl და მრავალი საავადმყოფოს საიტი. ფინეთის სახელმწიფო IT ცენტრმა Valtori-მ სამთავრობო ვებსერვისები გათიშა. გერმანიის ფედერალურმა IT პროვაიდერმა და საფრანგეთის შინაგან საქმეთა სამინისტრომ, რომელიც პრეფექტურების საიტებს მართავს, პრევენციის მიზნით გვერდები გათიშეს. იგივე გააკეთა ბელგიის საგარეო საქმეთა სამინისტრომ. დანიაში მუნიციპალურმა IT კომპანიამ Kombit-მა რამდენიმე სერვისი, მათ შორის სკოლების საკომუნიკაციო ეროვნული პლატფორმა, გათიშა. ასევე შეფერხდა Wikipedia, 4chan და DeviantArt.reuters.com+2
NSA-მ, FBI-მ და CISA-მ მოუწოდეს ორგანიზაციებს, დაუყოვნებლივ განაახლონ სისტემები ან გათიშონ ისინი. CERT-EU-მ, ENISA-მ და Europol-მა ერთობლივი განცხადება გაავრცელეს, სადაც ორგანიზაციებს მოუწოდეს, იზოლირება გაუკეთონ დაუცველ აპლიკაციებს, სანამ მათი პატჩირება არ მოხდება.enisa.europa.eu+1
OpenAI-მ განაცხადა, რომ ხელმძღვანელობდა კოალიციას, რომელმაც ხარვეზებზე ორი თვე იმუშავა. მათ ეს უწოდეს "ბოლო პერიოდის ერთ-ერთ ყველაზე გავლენიან უსაფრთხოების პრობლემას" და აღნიშნეს, რომ ხელოვნურმა ინტელექტმა ისინი თავდამსხმელებზე ადრე აღმოაჩინა. უსაფრთხოების ჯგუფმა Calif-მა ხარვეზი OpenAI-ს მოდელის გამოყენებით იპოვა, ხოლო Google-ის საკუთრებაში მყოფმა Wiz-მა ხარვეზები დამოუკიდებლად, ხელოვნური ინტელექტის მეშვეობით აღმოაჩინა. Wiz-ის თქმით, ხარვეზი PHP-ში დაახლოებით 20 წელი არსებობდა, რადგან მის ექსპლუატაციას სჭირდებოდა ნაბიჯების ჯაჭვი, "რაც ადამიან მკვლევარებს პრაქტიკულად არ შეეძლოთ".theverge.com+1
დღის დასაწყისში Cloudflare-ის ტექნიკურმა დირექტორმა განაცხადა, რომ კომპანია "თავდასხმების ადრეულ ნიშნებს ხედავს". მოგვიანებით Cloudflare-მა ათასობით ექსპლუატაციის მცდელობის შესახებ განაცხადა. ოთხშაბათს საღამოს Amazon Threat Intelligence-მა განაცხადა, რომ PHP2Shell "ამჟამად მასობრივად გამოიყენება". მათ ასევე აღნიშნეს, რომ 17 ოქტომბრის მცდელობა მიუთითებს იმაზე, რომ ერთ-ერთმა თავდამსხმელმა ხარვეზების შესახებ შესაძლოა ადრე იცოდა. CISA-მ ოთხშაბათს განაცხადა, რომ ექსპლუატაციის ფაქტები არ შეუმჩნევია.detroitnews.com+3
"შეიცვალა არა ძირითადი კოდი, არამედ ამ სისუსტეების პოვნის და მათ სამუშაო ექსპლუატაციებად გადაქცევის შესაძლებლობა", – განაცხადა Arctic Wolf-ის წარმომადგენელმა ისმაელ ვალენსუელამ.apnews.com