სამხრეთ კორეამ კიბერუსაფრთხოების დონე აამაღლა PHP2Shell შეტევების გამო

მთავრობები და კომპანიები მთელ მსოფლიოში მთელი კვირაა სერვერების განახლებით ან ვებსაიტების გათიშვით არიან დაკავებულნი PHP2Shell-ის გამჟღავნების შემდეგ. ეს სახელი აერთიანებს PHP-ში არსებულ ორ კრიტიკულ ხარვეზს, პროგრამირების ენაში, რომელზეც მსოფლიო ვებსაიტების დაახლოებით 70% მუშაობს. ორივე ხარვეზი ხელოვნური ინტელექტის ხელსაწყოების დახმარებით აღმოაჩინეს. ოთხშაბათს, 21 ოქტომბერს, PHP-ის პროექტმა გამოუშვა საგანგებო შესწორებები CVE-2026-109618 და CVE-2026-109619-ისთვის. ორივე ხარვეზი საშუალებას აძლევს თავდამსხმელს, რომელიც სისტემაში შესული არ არის, გაუშვას კოდი მოწყვლად სერვერზე. FBI-მ და NSA-მ ორგანიზაციებს, რომლებსაც დაუყოვნებლივ განახლება არ შეუძლიათ, სისტემების გათიშვისკენ მოუწოდეს.edition.cnn.com+1

ექსპლუატაცია პატჩის გამოსვლამდე დაიწყო

Amazon-მა განაცხადა, რომ მისმა სატყუარა ქსელმა 17 ოქტომბერს, ხარვეზების გასაჯაროებამდე ოთხი დღით ადრე, შეტევის მცდელობა დააფიქსირა. კომპანია ახლა PHP2Shell-ს "ფართოდ გავრცელებულს" უწოდებს. "მას შემდეგ, რაც ემბარგო მოიხსნა და პატჩი გამოვიდა, რამდენიმე საათში გამოჩნდა კონცეფციის დამადასტურებელი დამატებითი ექსპლოიტები," – აცხადებს Amazon. ხარვეზების იდენტიფიკატორები 20 ოქტომბერს გაჟონა, ამიტომ PHP-ის გუნდმა რელიზი 22 ოქტომბრიდან გადმოიტანა.hwbusters.com+2

ევროპის მასშტაბით სამთავრობო ვებსაიტები გაითიშა. დიდ ბრიტანეთში 32 სამთავრობო სერვისი იძულებით გაითიშა. ხუთშაბათს სამხრეთ კორეის ეროვნული უსაფრთხოების ოფისმა საგანგებო შეხვედრა გამართა სამოქალაქო, სამთავრობო და სამხედრო პირებთან. ქვეყანამ ასევე აამაღლა კერძო სექტორის კიბერ საფრთხის დონე "ინტერესიდან" "სიფრთხილემდე". დირექტორის მოადგილემ სონგ კი-ჰომ განაცხადა, რომ რეაგირების სიჩქარე გადაწყვეტს, თუ რა მასშტაბის ზიანი მიადგება ქვეყანას.upi.com+2

ხელოვნურმა ინტელექტმა ძველი სისუსტე კრიზისად აქცია

უსაფრთხოების ფირმა Calif-ის მკვლევრებმა ხარვეზები OpenAI-ის ინიციატივაზე მუშაობისას აღმოაჩინეს. მოგვიანებით Wiz-მა დამოუკიდებლად იპოვა მსგავსი ექსპლოიტები. OpenAI-მ ამ ხარვეზს "ბოლო დროის ერთ-ერთი ყველაზე გავლენიანი მოწყვლადობა" უწოდა. CNN იტყობინება, რომ ძირეული სისუსტე პირველად 2004 წელს დაფიქსირდა, თუმცა ადამიანებისთვის მისი გამოყენება ძალიან რთული იყო, ხოლო ხელოვნურმა ინტელექტმა შეტევის გზა ორ დღეში იპოვა. Calif-ის თქმით, მათ გამოიყენეს მხოლოდ ის AI მოდელები, რომლებიც საზოგადოებისთვის უკვე ხელმისაწვდომია.edition.cnn.com+1

CrowdStrike-ის ადამ მეიერსმა გააფრთხილა, რომ PHP-ის ბევრი მოძველებული ვერსია კვლავ გამოიყენება. "ცუდ ბიჭებს არ სჭირდებათ თავად იპოვონ მოწყვლადობა, მათ შეუძლიათ მისი იარაღად გამოყენება ფაქტის შემდეგ," – თქვა მან.edition.cnn.com

"მოწყვლადობის ცუნამის" გაფრთხილება

Anthropic-ის ინფორმაციული უსაფრთხოების დირექტორის მოადგილემ, ჯეისონ კლინტონმა, X-ზე გააფრთხილა, რომ "მოწყვლადობის ცუნამი" მოდის. "რაც არ უნდა ცუდად ყოფილიყო საქმე ბოლო 4 დღის განმავლობაში, გაუმჯობესებამდე ბევრად უარესად იქნება," – დაწერა მან. მან უსაფრთხოების ლიდერებს მოუწოდა, დახმარება ეთხოვათ თავიანთი საბჭოებისთვის "საფუძვლების" გამოსასწორებლად და დასძინა: "ჩვენ უნდა გავძლოთ დაახლოებით 18 თვე". Salesforce-ის აღმასრულებელმა დირექტორმა მარკ ბენიოფმა დაეთანხმა მას. "ჯეისონი 100%-ით მართალია. წითელი კოდი," – დაწერა მან ხუთშაბათს.businessinsider.com

ყველა არ თვლის, რომ საფრთხე ასეთი მაღალია. ოთხშაბათს, PHP Foundation-ის აღმასრულებელმა დირექტორმა, ელიზაბეტ ბარონმა, CNBC-ს განუცხადა, რომ "არ არსებობს რაიმე მოქმედი ექსპლოიტის მტკიცებულება". თუმცა, Tolmo-ს მკვლევრებმა განაცხადეს, რომ მათ ერთ დღეზე ნაკლებ დროში შექმნეს მოქმედი ექსპლოიტი.cnbc.com