EFF კორპორაციებს AI-ის მიერ აღმოჩენილი PHP2Shell-ის ხარვეზების შემდეგ დაფინანსებისკენ მოუწოდებს

PHP-ში, პროგრამირების ენაში, რომელიც ინტერნეტის დიდ ნაწილს უზრუნველყოფს, ორი კრიტიკული ხარვეზი ოთხშაბათს, 21 ოქტომბერს გამოსწორდა. OpenAI აცხადებს, რომ მათ აღმოჩენაში მისმა მოდელმა GPT-5.6 Sol შეუწყო ხელი. დაუცველობები, CVE-2026-109618 და CVE-2026-109619, ერთობლივად ცნობილია როგორც PHP2Shell. Palo Alto Networks-ის Unit 42 ↗ 7.22%-ის მონაცემებით, ორივე არის დისტანციური კოდის შესრულების ხარვეზი, რომელთა რეიტინგი CVSS 4.0-ით 9.2-ს შეადგენს. ახლა ციფრული უფლებების დამცველები და ინდუსტრიის წარმომადგენლები აფრთხილებენ, რომ ხელოვნური ინტელექტის მიერ ხარვეზების ძიება უფრო მეტ დაუცველობას წარმოშობს, ვიდრე ეს ღია კოდის პროგრამული უზრუნველყოფის მოხალისეებს შეუძლიათ გაუმკლავდნენ.eff.org ## დაჩქარებული გამჟღავნება PHP Foundation-ის ქრონოლოგია აჩვენებს, რომ Calif-მა პირველი ანგარიში 11 აგვისტოს წარადგინა. TechRound-ის ცნობით, Wiz-მა 24 აგვისტოს გადამფარავი პრობლემები მონიშნა, ხოლო OpenAI-მ 18 სექტემბერს დამოუკიდებლად დააფიქსირა იგივე ძირეული მიზეზი. Mashable-ის ცნობით, OpenAI-მ განაცხადა, რომ Calif-მა ერთ-ერთი ხარვეზი GPT-5.6 Sol-ით თავისი პროგრამის Patch the Planet ფარგლებში აღმოაჩინა. ABC7-ის თანახმად, Wiz Alphabet Inc. ↘ 1.08%-მა განაცხადა, რომ მან გამოიყენა საკუთარი ინსტრუმენტები Google-ის Gemini 4 Argon-თან და GPT-5.6 Sol-თან ერთად.techround.co.uk+2 PHP 8.5.12, 8.4.27, 8.3.36 და 8.2.35-ის შესწორებები დაგეგმილზე ერთი დღით ადრე გამოვიდა, მას შემდეგ რაც CVE ID-ები 20 ოქტომბერს ინტერნეტში გაჟონა. ფონდის განცხადებით, Chainguard-მა გამოსწორებული კონტეინერის იმიჯები კოორდინირებულ გამოშვებამდე ექვსი საათით ადრე გამოაქვეყნა. Amazon Web Services Amazon.com, Inc. ↘ 0.95%-მა 17 ოქტომბრით დათარიღებული ექსპლუატაციის მცდელობა დააფიქსირა. Unit 42-მა 22.6 მილიონზე მეტი დაუცველი ინსტანცია დაითვალა. მან ასევე დაინახა თავდამსხმელები, რომლებიც შეჭრის შემდეგ იყენებდნენ აგენტურულ AI ინსტრუმენტებს, მათ შორის ევროპული სამთავრობო უწყების წინააღმდეგ განხორციელებული თავდასხმა, რომელმაც პაროლების ჰეშებამდე ორი საათის განმავლობაში მიაღწია.unit42.paloaltonetworks.com+1 ## AI-ის მიერ აღმოჩენილი ხარვეზების ზრდა OpenAI-მ განაცხადა, რომ PHP-ის ხარვეზები არის რამდენიმე მნიშვნელოვან დაუცველობას შორის, რომლებიც მან აღმოაჩინა და ელოდება, რომ მსგავსი აღმოჩენები მკვეთრად გაიზრდება, როგორც ამას Techmeme აჯამებს. Bloomberg-ის ცნობით, ბანკებმა, ავიაკომპანიებმა და მთავრობებმა პრევენციის მიზნით ვებსაიტები გათიშეს. მან ასევე გაავრცელა ინფორმაცია, რომ Anthropic-ის აღმასრულებელმა დირექტორმა გააფრთხილა, რომ ასეთი შეფერხებები გაუარესდება, სანამ გამოსწორდება.news.bloomberglaw.com+1 PHP Foundation-ის უსაფრთხოების გუნდმა 1 ივლისის შემდეგ 15 CVE გამოაქვეყნა. TechRound-ის ცნობით, იმავე პერიოდში მან 100-ზე მეტი ანგარიში განიხილა, რომლებიც არასწორი, დუბლირებული ან რეპროდუცირებადი არ იყო.techround.co.uk ## EFF კორპორაციულ დაფინანსებას ითხოვს 23 ოქტომბერს გამოქვეყნებულ პოსტში, Electronic Frontier Foundation-მა განაცხადა, რომ მხოლოდ ოქტომბერში 13,000 ახალი CVE იქნა წარდგენილი. მან ამ ზრდას "თითქმის მთლიანად" Anthropic-ის, OpenAI-სა და Google-ის AI მოდელები მიაწერა. ჯგუფმა განაცხადა, რომ 33 მილიონზე მეტი ვებსაიტი კვლავ PHP-ის დაუცველ ვერსიებს იყენებს. მან დაამატა, რომ მომვლელები, რომლებიც ანგარიშების "ნაკადს" აწყდებიან, რეკორდულ გადაღლას განიცდიან.eff.org "კორპორაციებმა (რომელთა პროდუქტები ამ პროდუქტების გარეშე არ იარსებებდა) აქტიურად უნდა შეუწყონ ხელი მათ შენარჩუნებას," – წერს EFF.eff.org