Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

techcrunch.com.php.net+1.securityweek.com+2.მას შემდეგ, რაც PHP-ის პროექტმა ორი კრიტიკული ხარვეზისთვის, რომელიც ცნობილია როგორც PHP2Shell, საგანგებო შესწორებები გამოუშვა, მასობრივი ექსპლუატაციის ყველაზე ცუდი სცენარი არ განხორციელებულა. თუმცა, საფრთხე არც გაქრებულა. პარასკევს გვიან, Palo Alto Networks და Trail of Bits-მა დაადასტურეს კომპრომეტირებისა და ექსპლუატაციის შემდგომი აქტივობები, რომლებიც ამ ხარვეზებს უკავშირდება, იტყობინება TechCrunch. მკვლევარებმა ასევე გააფრთხილეს, რომ მსოფლიოს მასშტაბით მრავალი სისტემა კვლავ დაუცველია.telesurenglish.net
ხარვეზები აღირიცხება როგორც CVE-2026-109618 და CVE-2026-109619. PHP-ის უსაფრთხოების რჩევების თანახმად, ორივე მათგანი იძლევა ავტორიზაციის გარეშე კოდის დისტანციური შესრულების საშუალებას ნებისმიერ PHP ინსტალაციაზე, რომელიც ვებ მოთხოვნებს ემსახურება. პროექტმა მომხმარებლებს მოუწოდა დაუყოვნებლივ განაახლონ სისტემები 8.5.12, 8.4.27, 8.3.36 ან 8.2.35 ვერსიებამდე. ორივე ხარვეზის სიმძიმე 10-დან 9.2 ქულით ფასდება.bitdefender.com+1
კოორდინირებული გამჟღავნების პროცესი თავიდანვე ჩაიშალა. 20 ოქტომბერს CVE ID-ები ინტერნეტში გავრცელდა და PHP-მ რელიზი ერთი დღით ადრე, 21 ოქტომბრის 14:00 UTC-ზე გადმოიტანა, აცხადებს Bitdefender. PHP-ის თქმით, ტექნიკური დეტალები არ გაჟონილა. თუმცა, Chainguard-მა გამოაქვეყნა კონტეინერის გამოსახულებები, რომლებიც შესწორებებს შეიცავდა რელიზამდე ექვსი საათით ადრე, რამაც ემბარგო დაარღვია. Amazon Amazon.com, Inc. -მა თავდასხმის მცდელობები ჯერ კიდევ 17 ოქტომბერს დააფიქსირა.bitdefender.com+1
Cloudflare -ის აღმასრულებელმა დირექტორმა მეთიუ პრინსმა განაცხადა, რომ კომპანიის ქსელმა განცხადებამდე 10 საათის განმავლობაში ათასობით მცდელობა დაინახა. ეს რიცხვი გაიზარდა "ათობით ათასამდე განცხადებიდან 45 წუთში, ასობით ათასამდე 2 საათში და მილიონებამდე ახლა".thenextweb.com
მსოფლიოს მასშტაბით ორგანიზაციებმა პრევენციის მიზნით სისტემები გათიშეს. იაპონიაში პრემიერ-მინისტრმა სანაე ტაკაიჩიმ საიტის ოპერატორებს განახლებისკენ მოუწოდა. Nomura , Mitsubishi UFJ Financial Group , ANA და East Japan Railway-მა დროებით შეაჩერეს ზოგიერთი ონლაინ სერვისი. Wikimedia Foundation-მა განაცხადა, რომ "პრევენციული ზომების სახით გათიშა რამდენიმე სხვა სისტემა, სანამ მათი უსაფრთხოდ განახლება არ მოხდება". Orange -მა მსოფლიოს მასშტაბით შეაჩერა წვდომა გარკვეულ სერვისებზე, სანამ შესწორებებს დანერგავდა.world.storm.mg+2
Calif-ის მკვლევარებმა ხარვეზები აღმოაჩინეს ხელოვნური ინტელექტის დახმარებით ჩატარებული აუდიტის დროს, რომელიც OpenAI-სა და Wiz-თან თანამშრომლობით განხორციელდა. Calif-მა გააფრთხილა, რომ "არცერთი მოდელი არ არის უბრალოდ უნარიანი აღმოაჩინოს 'ყველა ხარვეზი' მარტივი მოთხოვნებით".techcrunch.com
Aquila I-ის 22 ოქტომბრის რჩევაში ორგანიზაციებს მოუწოდეს გამოევლინათ ინტერნეტთან დაკავშირებული PHP აპლიკაციები, შეემოწმებინათ მათი ვერსიები და სასწრაფოდ განეხორციელებინათ განახლებები.indianstartuptimes.com
Red Hot Cyber-ში ლუიჯი ზულომ დაწერა, რომ ხელოვნური ინტელექტი ამცირებს დროს გამჟღავნებასა და ექსპლუატაციას შორის. მისი თქმით, ექსპლოიტები პატჩებამდე რამდენიმე დღით ადრე გამოჩნდა, ამიტომ კომპანიები ახლა "სისტემების სტანდარტული პროცესების მიხედვით განახლების ფაქტობრივი შეუძლებლობის" წინაშე დგანან.redhotcyber.com