„Amazon“: PHP2Shell spragos dabar plačiai išnaudojamos

Trečiadienį, spalio 21 d., vyriausybės, mokyklų ir ligoninių svetainės visoje Europoje tapo nepasiekiamos. Operatoriai skubėjo apsaugoti savo serverius nuo dviejų kritinių PHP, programavimo kalbos, kuria pagrįsta didelė interneto dalis, spragų. Kai kurios organizacijos Jungtinėse Valstijose taip pat išjungė savo svetaines. Spragos, CVE-2026-109618 ir CVE-2026-109619, bendrai žinomos kaip „PHP2Shell“. Abi jos įvertintos 9,2 balo iš 10, ir bet kuri iš jų gali leisti užpuolikui vykdyti kodą serveryje neprisijungus.apnews.com+2

PHP kūrėjai pataisymus 8.5.12, 8.4.27, 8.3.36 ir 8.2.35 versijose išleido trečiadienį apie 13:30 UTC. Išleidimas įvyko diena anksčiau, nes identifikatoriai nutekėjo.detroitnews.com+2

Svetainės išjungtos

Nyderlanduose daugelis organizacijų pasekė Nacionalinio kibernetinio saugumo centro pavyzdžiu ir išjungė viešąsias svetaines. Tarp jų buvo Roterdamo uostas, vyriausybės portalas Overheid.nl ir daugybė ligoninių svetainių. Suomijos valstybinis IT centras „Valtori“ išjungė vyriausybės interneto paslaugas. Vokietijos federalinis IT paslaugų teikėjas ir Prancūzijos vidaus reikalų ministerija, valdanti prefektūrų svetaines, atsargumo sumetimais išjungė puslapius. Belgijos užsienio reikalų ministerija pasielgė taip pat. Danijoje savivaldybių IT įmonė „Kombit“ išjungė kelias paslaugas, įskaitant nacionalinę mokyklų bendravimo platformą. Taip pat sutriko „Wikipedia“, „4chan“ ir „DeviantArt“ veikla.reuters.com+2

NSA, FBI ir CISA paragino organizacijas nedelsiant atnaujinti sistemas arba jas išjungti. CERT-EU, ENISA ir Europolas paskelbė bendrą pareiškimą, kuriame nurodė organizacijoms izoliuoti pažeidžiamas programas, kol jos bus pataisytos.enisa.europa.eu+1

Rasta su dirbtiniu intelektu

„OpenAI“ teigė vadovavusi koalicijai, kuri spragoms tirti skyrė du mėnesius. Jie pavadino jas „viena įtakingiausių saugumo problemų pastaruoju metu“ ir teigė, kad dirbtinis intelektas jas rado anksčiau nei užpuolikai. Saugumo grupė „Calif“ rado spragą naudodama „OpenAI“ modelį, o „Google“ priklausanti „Wiz“ aptiko klaidas savarankiškai naudodama DI. „Wiz“ teigė, kad spraga PHP egzistavo apie 20 metų, nes jai išnaudoti reikėjo veiksmų grandinės, kuri buvo „ties riba to, ką žmonės tyrėjai galėjo praktiškai pasiekti“.theverge.com+1

Prasidedančios atakos

Anksti ryte „Cloudflare“ vyriausiasis technologijų pareigūnas teigė, kad įmonė „mato prasidedančias atakas“. Vėliau „Cloudflare“ pranešė apie tūkstančius išnaudojimo bandymų. Trečiadienio vakarą „Amazon Threat Intelligence“ pranešė, kad PHP2Shell „dabar plačiai išnaudojama“. Taip pat teigiama, kad spalio 17 d. bandymas rodo, jog vienas užpuolikas galėjo žinoti apie spragas anksčiau. CISA trečiadienį teigė, kad išnaudojimo atvejų nematė.detroitnews.com+3

„Pasikeitė ne pagrindinis kodas, o gebėjimas rasti tas silpnybes ir paversti jas veikiančiais išnaudojimo įrankiais“, – sakė Ismael Valenzuela iš „Arctic Wolf“.apnews.com