Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

reuters.com.helpnetsecurity.com+1.openai.com+2.ევროპის, კანადისა და დიდი ბრიტანეთის მასშტაბით სამთავრობო, სასკოლო და საავადმყოფოების ვებსაიტები ოთხშაბათს, 21 ოქტომბერს გაითიშა. ორგანიზაციები ჩქარობდნენ PHP-ში, პროგრამირების ენაში, რომელიც ვებ-გვერდების დიდ ნაწილს უდევს საფუძვლად, ორი კრიტიკული ხარვეზის გამოსწორებას. ევროკავშირის კიბერუსაფრთხოების ჯგუფმა, CERT-EU-მ, ოპერატორებს, რომლებმაც დროულად ვერ შეძლეს განახლებების დაყენება, საიტების გათიშვის რეკომენდაცია მისცა, იტყობინება Reuters.reuters.com
ხარვეზები ცნობილია როგორც PHP2Shell და აღირიცხება როგორც CVE-2026-109618 და CVE-2026-109619. მათ შეუძლიათ თავდამსხმელებს ვებ-სერვერებზე კოდის გაშვების საშუალება მისცენ სისტემაში შესვლის გარეშე. PHP-მ გამოუშვა შესწორებები 8.5.12, 8.4.27, 8.3.36 და 8.2.35 ვერსიებში და ყველა მომხმარებელს დაუყოვნებლივ განახლებისკენ მოუწოდა, იტყობინება Help Net Security.helpnetsecurity.com
გერმანიის ფედერალური IT პროვაიდერი, საფრანგეთის პრეფექტურების ვებსაიტები, ბელგიის საგარეო საქმეთა სამინისტრო და ფინეთის სამთავრობო ვებ-სერვისები პრევენციის მიზნით გაითიშა. ნიდერლანდებში, როტერდამის პორტმა, Overheid.nl-მა და მრავალმა საავადმყოფოს საიტმა იგივე გააკეთა, Reuters-ის ცნობით. Wikimedia Foundation-მაც გათიშა ზოგიერთი სისტემა. კანადაში, ხელოვნური ინტელექტის მინისტრმა ევან სოლომონმა განაცხადა, რომ ზოგიერთი ფედერალური საიტი დროებით გაითიშა. ნიუფაუნდლენდისა და ლაბრადორის, ასევე პრინც ედუარდის კუნძულის პროვინციული საიტებიც გათიშული იყო, იტყობინება CBC News. ოთხშაბათს საღამოს, შოტლანდიის 32 საბჭოდან სულ მცირე შვიდმა და 14 ჯანდაცვის საბჭოდან ექვსმა გათიშა თავისი ვებსაიტები, იტყობინება BBC.cbc.ca+2
Cloudflare-მა განაცხადა, რომ ადრეული შეტევები უკვე შეინიშნება. ავსტრალიის კიბერ-სააგენტომ განაცხადა, რომ მათთვის აქტიური ექსპლუატაციის შესახებ ინფორმაცია არ აქვთ, იტყობინება Reuters. Palo Alto Networks-მა განაცხადა, რომ მათ აღმოაჩინეს 22.6 მილიონზე მეტი დაუცველი შემთხვევა, იტყობინება TechTarget.reuters.com+1
PHP Foundation-ი გეგმავდა ხარვეზების შესახებ ინფორმაციის მოგვიანებით, პატჩთან ერთად გამჟღავნებას. დეტალები სოციალურ ქსელებში სამშაბათს, 20 ოქტომბერს გავრცელდა, ამიტომ მათ გამოშვება დააჩქარეს, იტყობინება BBC. პატჩი თავდაპირველად ხუთშაბათს, 22 ოქტომბერს უნდა გამოსულიყო, იტყობინება The Detroit News.bbc.com+1
OpenAI-მ განაცხადა, რომ ბოლო ორი თვე გაატარა მომვლელების, მკვლევრებისა და უსაფრთხოების პროვაიდერების კოალიციის ხელმძღვანელობაში პრობლემის მოსაგვარებლად. მათ განაცხადეს, რომ უსაფრთხოების ფირმამ Calif-მა აღმოაჩინა კრიტიკული ხარვეზი თავისი GPT-5.6 Sol მოდელის გამოყენებით, მათი Patch the Planet ინიციატივის ფარგლებში, და რომ Wiz-მა დამოუკიდებლად აღმოაჩინა და დააფიქსირა ორივე ხარვეზი, OpenAI-ს ბლოგპოსტის თანახმად. Wiz-ი ეკუთვნის Alphabet-ს . მათი თქმით, დაუცველი კოდი ათწლეულზე მეტია არსებობდა, იტყობინება CBC. PHP-ს მომვლელებმა უხელმძღვანელეს შესწორებებსა და გამოშვებას, განაცხადა OpenAI-მ.openai.com+1
Wiz-ის მკვლევრებმა განაცხადეს, რომ ხარვეზები "PHP-ში აღმოჩენილ ყველაზე სერიოზულ დაუცველობებს შორისაა". მათ დაამატეს, რომ ფრონტიერ ხელოვნური ინტელექტის მოდელებმა "მნიშვნელოვნად შეამცირეს" ბარიერი ხანგრძლივი ხარვეზის სამუშაო ექსპლოიტად გადაქცევისთვის, Help Net Security-ის თანახმად.helpnetsecurity.com
OpenAI-მ აღმოჩენა შეაფასა როგორც "ერთ-ერთი ყველაზე გავლენიანი უსაფრთხოების საკითხი ბოლო პერიოდში", იტყობინება dpa. კომპანიამ აღიარა, რომ ხელოვნურ ინტელექტს თავდამსხმელების დახმარებაც შეუძლია. "ჩვენი ცოდნით, ფრონტიერ ხელოვნურმა ინტელექტმა ეს დაუცველობები თავდამსხმელებამდე აღმოაჩინა, რაც დამცველებს მისცა დრო, რათა მომვლელებმა და უსაფრთხოების პროვაიდერებმა მოემზადებინათ შესწორებები", – განაცხადეს მათ.dpa-international.com