Palo Alto-ს განცხადებით, PAN-OS-ის ყველა ვერსია PHP2Shell-ის საფრთხის ქვეშაა

ევროპისა და იაპონიის მთავრობებმა ოთხშაბათს, 21 ოქტომბერს, ვებგვერდები დროებით გათიშეს მას შემდეგ, რაც PHP-ში აღმოჩენილი ორი კრიტიკული ხარვეზი, ცნობილი როგორც PHP2Shell, გასაჯაროვდა. PHP არის სერვერული ენა, რომელიც გამოიყენება იმ ვებგვერდების დაახლოებით 70 პროცენტში, სადაც შესაძლებელია ბექენდ ენის იდენტიფიცირება. აშშ-ის უწყებებმა ორგანიზაციებს მოუწოდეს, დაუყოვნებლივ დააინსტალირონ განახლებები ან გათიშონ ის სისტემები, რომელთა დაცვაც ვერ ხერხდება. ამასობაში, Palo Alto Networks-მა დაადასტურა, რომ PAN-OS-ისა და Panorama-ს ყველა ვერსია დაუცველია და შესწორებები ჯერ არ არის ხელმისაწვდომი.helpnetsecurity.com+1

ხარვეზებს, CVE-2026-109618 და CVE-2026-109619, თითოეულს 9.2 ქულა მიენიჭა. ისინი თავდამსხმელს საშუალებას აძლევს, სერვერზე კოდი ავტორიზაციის გარეშე გაუშვას. ინფორმაციის გამჟღავნება 22 ოქტომბრისთვის იყო დაგეგმილი, თუმცა დეტალები ინტერნეტში 20 ოქტომბერს გავრცელდა, რის გამოც PHP-ის პროექტმა განახლებები ერთი დღით ადრე, 8.5.12, 8.4.27, 8.3.36 და 8.2.35 ვერსიებში გამოუშვა.kyoceradocumentsolutions.com

გათიშვები და ოფიციალური გაფრთხილებები

გერმანიის, საფრანგეთის, ბელგიის, ნიდერლანდების, ფინეთისა და ჩეხეთის სამთავრობო ვებგვერდები დროებით გაითიშა. იაპონიამ შეაჩერა ზოგიერთი ვებსერვისი ფინანსთა და ჯანდაცვის სამინისტროებში, ხოლო Mitsubishi UFJ Financial Group-მა სიფრთხილის მიზნით შეაჩერა ონლაინ მომსახურების ნაწილი. NSA-მ, FBI-მ და CISA-მ განაცხადეს, რომ სისტემები უნდა გაითიშოს, თუ მათი სწრაფად დაცვა შეუძლებელია. პუბლიკაციის მომენტისთვის CISA-მ განაცხადა, რომ მათ არ შეუმჩნევიათ თავდასხმების ფაქტები. FBI-მ ორგანიზაციებს მოუწოდა, აღრიცხონ PHP-ის გამოყენების ადგილები, განსაკუთრებით ინტერნეტთან დაკავშირებული სისტემები და პროდუქტები.newsweek.com+2

Cloudflare-მა განაცხადა, რომ მისი უფასო და ფასიანი ვებ აპლიკაციების ფაირვოლის მომხმარებლები დაცულნი არიან 21 ოქტომბრის დილის 3:02 საათიდან, რაც საჯარო გამჟღავნებამდე ცხრა საათით ადრე მოხდა. კომპანიის CTO-მ, დეინ კნეხტმა, ეს წესები დროებითად შეაფასა და ადმინისტრატორებს PHP-ის განახლებების დაყენებისკენ მოუწოდა.blog.cloudflare.com+1

ქსელური მოწყობილობების გამყიდველები კვლავ აფასებენ ვითარებას

Palo Alto PAN-OS-ისთვის რისკს მაღალად აფასებს და აღნიშნავს, რომ საფრთხე ყველაზე დიდია მაშინ, როდესაც მართვის ინტერფეისი ინტერნეტიდან იღებს კავშირებს. სანამ განახლებები გამოვა, კომპანია რეკომენდაციას უწევს წვდომის შეზღუდვას სანდო შიდა IP მისამართებით და საფრთხის პრევენციის ხელმოწერების გამოყენებას. Fortinet კვლავ იკვლევს 12 პროდუქტს და უკვე შეამოწმა 12 სხვა, მათ შორის FortiOS. Cisco 31 პროდუქტსა და ღრუბლოვან სერვისს განიხილავს, ჯერჯერობით არცერთი დაუცველად არ დაუდასტურებია და აცხადებს, რომ შემოვლითი გზები არ არსებობს.helpnetsecurity.com

თავდასხმების სურათი ბუნდოვანია

Calif-ისა და Wiz-ის მკვლევრებმა ხარვეზები AI მოდელების დახმარებით აღმოაჩინეს. Palo Alto-ს Unit 42-მა დაითვალა ინტერნეტისთვის ღია 22.6 მილიონზე მეტი შემთხვევა, რომლებიც შესაძლოა დაუცველი იყოს. უსაფრთხოების გამყიდველები, მათ შორის Hadrian და Patchstack, ახლა იუწყებიან თავდასხმებზე, თუმცა ოფიციალურ უწყებებს ეს არ დაუდასტურებიათ. VulnCheck-ის თქმით, საჯაროდ ხელმისაწვდომი ექსპლოიტების მხოლოდ მცირე ნაწილი იყენებს სწორ მექანიზმს. PHP Foundation-ის აღმასრულებელმა დირექტორმა, ელიზაბეტ ბარონმა, CNBC-ს განუცხადა, რომ არ არსებობს "რეალური ექსპლოიტების მტკიცებულება". Tolmo-ს მკვლევარი მეტ სუიჩე არ ეთანხმება ამ მოსაზრებას და ამბობს, რომ მისმა გუნდმა სამუშაო ექსპლოიტი ერთ დღეზე ნაკლებ დროში შექმნა.cnbc.com+3