Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

reuters.com+1.cloud.google.com+1.reuters.com+2.ევროპისა და კანადის მასშტაბით სამთავრობო ვებგვერდები ოთხშაბათს, 21 ოქტომბერს გაითიშა, მას შემდეგ რაც PHP-ის დეველოპერებმა პროგრამირების ენაში არსებული ორი კრიტიკული ხარვეზის გამოსასწორებლად გადაუდებელი განახლებები გამოუშვეს. PHP საჯარო ინტერნეტის დიდ ნაწილს უზრუნველყოფს. "ბოლო 20 წლის განმავლობაში გამოშვებული PHP-ის ნებისმიერი ვერსიის მქონე ყველა სერვერი მოწყვლადი იქნება", განუცხადა Reuters-ს Drupal Association-ის დროებითმა აღმასრულებელმა დირექტორმა ტიფანი ფარისმა.openai.com
ხარვეზები აღირიცხება როგორც CVE-2026-109618 და CVE-2026-109619. Google Cloud-ის თანახმად, თითოეულ მათგანს კრიტიკული სიმძიმის 9.2 ქულა აქვს და თავდამსხმელებს სისტემაში შესვლის გარეშე კოდის დისტანციურად გაშვების საშუალებას აძლევს. შესწორებები შევიდა PHP 8.5.12, 8.4.27, 8.3.36 და 8.2.35 ვერსიებში. CERT-EU-ს ცნობით, PHP 8.1 და უფრო ძველი ვერსიების მხარდაჭერა დასრულებულია და ისინი განახლებებს აღარ მიიღებენ. "ყველა PHP მომხმარებელს სასწრაფოდ განახლებისკენ მოვუწოდებთ", განაცხადეს დეველოპერებმა, როგორც ამას Cybersecurity Dive ციტირებს.reuters.com+2
TechCrunch-ის ცნობით, აშშ-ის ეროვნული უსაფრთხოების სააგენტომ (NSA) გააფრთხილა, რომ საიტები, რომელთა განახლებაც დაუყოვნებლივ ვერ ხერხდება, ინტერნეტიდან უნდა გაითიშოს, სანამ მათი დაცვა არ მოხდება. ევროკავშირის კიბერუსაფრთხოების სააგენტომ (ENISA) ერთობლივ განცხადებაში აღნიშნა, რომ ორგანიზაციებმა უნდა განიხილონ საჯარო ქსელებიდან იმ აპლიკაციების გათიშვა, რომელთა დაუყოვნებლივ გამოსწორებაც შეუძლებელია.techcrunch.com+1
ნიდერლანდების კიბერუსაფრთხოების ეროვნულმა ცენტრმა საკუთარი საიტი გათიშა. მას მიჰყვნენ როტერდამის პორტი, სამთავრობო პორტალი Overheid.nl და რამდენიმე საავადმყოფოს ვებგვერდი. ფინეთმა სამთავრობო საჯარო ქსელის სერვისები გათიშა, ხოლო საფრანგეთის შინაგან საქმეთა სამინისტრომ ყველა თავისი ვებგვერდი პრევენციული ტექნიკური სამუშაოების რეჟიმში გადაიყვანა, იტყობინება Reuters. კანადაში ხელოვნური ინტელექტის მინისტრმა ევან სოლომონმა განაცხადა, რომ ზოგიერთი ფედერალური საიტი "პრევენციული ზომების" გამო გაითიშა. CBC News-ის ცნობით, ნიუფაუნდლენდისა და ლაბრადორის, ასევე პრინც ედუარდის კუნძულის პროვინციული საიტებიც გათიშული იყო.cbc.ca+1
ბევრი სერვერის გამოსწორება რთული იქნება. Censys-ის მონაცემებით, 2.6 მილიონი ჰოსტიდან დაახლოებით 1.5 მილიონი მუშაობს PHP-ის ისეთ ვერსიაზე, რომლისთვისაც შესწორება არ არსებობს, იტყობინება Reuters. კომპანიების watchTowr-ისა და Sophos-ის საფრთხეების მკვლევარებმა უკვე დააფიქსირეს ხარვეზების გამოყენების მცდელობები. "მიუხედავად იმისა, რომ ჯერჯერობით არავის მიუღია წარმატება, არ ველით, რომ ეს დიდხანს გაგრძელდება", განაცხადა watchTowr-ის საფრთხეების დაზვერვის ხელმძღვანელმა ჯეიკ ნოტმა, როგორც ამას Cybersecurity Dive ციტირებს.reuters.com+1
OpenAI-მ განაცხადა, რომ უსაფრთხოების ფირმა Calif-მა ერთ-ერთი ხარვეზი GPT-5.6 Sol-ის გამოყენებით აღმოაჩინა OpenAI-ის ინიციატივის "Patch the Planet" ფარგლებში. Alphabet-ის საკუთრებაში მყოფმა Wiz-მა ორივე ხარვეზი დამოუკიდებლად აღმოაჩინა და დააფიქსირა. OpenAI-მ ამ ხარვეზებს "ბოლო პერიოდის ერთ-ერთი ყველაზე გავლენიანი უსაფრთხოების პრობლემა" უწოდა. Reuters-ის ცნობით, Wiz-მა განაცხადა, რომ გამოიყენა თავისი ინსტრუმენტი Wiz Atlas, Google-ის Gemini 4 Argon-თან და GPT-5.6 Sol-თან ერთად, და რომ ხარვეზიანი კოდი PHP-ში ათწლეულზე მეტი ხნის განმავლობაში არსებობდა.openai.com+1
იგივე ტექნოლოგია, რომელმაც ხარვეზები აღმოაჩინა, მათ გამოყენებასაც აადვილებს. "ხელოვნური ინტელექტით ეს უკვე აღარ არის ბარიერი", წერს Wiz TechCrunch-ის თანახმად. უსაფრთხოების მკვლევარმა ნიკოლას უივერმა Cybersecurity Dive-ს ასე განუცხადა: "ჩვენ ვცხოვრობთ სამყაროში, სადაც განახლებები ეფექტურად და მყისიერად უნდა დააინსტალიროთ."cybersecuritydive.com+1