Dėl „PHP2Shell“ spragų bankai ir oro linijos laikinai stabdo veiklą

Bankai, oro linijos ir vyriausybinės agentūros ketvirtadienį, spalio 22 d., laikinai išjungė svetaines ir paslaugas, kol diegė „PHP2Shell“ pataisymus. Tai pavadinimas, suteiktas dviem kritinėms PHP, programavimo kalbos, kuria veikia didelė interneto dalis, spragoms. „Cloudflare“ generalinis direktorius Matthew Prince'as teigė, kad įmonė per 10 valandų iki spragų paviešinimo fiksavo tūkstančius bandymų jas išnaudoti. BBC News pranešė, kad per dvi valandas šis skaičius išaugo iki šimtų tūkstančių, o dabar siekia milijonus. Kol kas nėra žinoma, kad kokia nors ataka būtų buvusi sėkminga.cnbc.com

Šios klaidos registruotos kaip CVE-2026-109618 ir CVE-2026-109619, kiekviena jų įvertinta 9,2 balo iš 10. Jos leidžia užpuolikams vykdyti kodą serveryje neprisijungus ir paveikia PHP versijas nuo 5.4. Pataisymai įtraukti į 8.5.12, 8.4.27, 8.3.36 ir 8.2.35 versijas.cnbc.com

Nutekėjimas privertė išleisti pataisymus anksčiau

Pataisymai turėjo būti išleisti spalio 22 d. Informacija nutekėjo internete spalio 20 d., todėl PHP juos išleido diena anksčiau. Pasak „PHP Foundation“, „Calif“ tyrėjai taip pat per klaidą paskelbė vaizdo įrašą, kuriame parodyta, kaip galima išnaudoti šias spragas. Vaizdo įrašas buvo ištrintas, tačiau jis išplito įsilaužėlių forumuose.securityweek.com+1

„Amazon Amazon.com, Inc.“ ↘ 0.95% teigė, kad jų „MadPot“ jutiklių tinklas užfiksavo bandymus išnaudoti spragas dar prieš jas paviešinant. Įmonė teigė, kad vis dar neaišku, kaip užpuolikai apie jas sužinojo. JAV Nacionalinio saugumo agentūra nurodė organizacijoms išjungti sistemas, jei jos negali iškart atnaujinti programinės įrangos. Panašius įspėjimus išleido Singapūro, JK, Australijos, Kanados ir ES agentūros.cnbc.com+1

Veiklos stabdymas išplito Japonijoje

Ketvirtadienį „Bloomberg“ pranešė, kad „Mizuho“ ↘ 1.44% sustabdė bankininkystės ir vertybinių popierių paslaugas. „Shizuoka Bank“ taip pat sustabdė savo svetainės ir programėlės veikimą, o „All Nippon Airways ANA Holdings Inc.“ išjungė „Apple Wallet“ įlaipinimo bilietus. Prancūzijoje „Orange“ ↘ 1.66% pristabdė kai kurių svetainių veikimą, kol diegė pataisymus. Didžiojoje Britanijoje Biudžeto atsakomybės biuras ir NHS Scotland trečiadienį nutraukė veiklą, o kai kurie BBC programų puslapiai ketvirtadienį neveikė.thenextweb.com+1

DI vaidmuo aptinkant spragas

„Calif“ aptiko spragas naudodama „OpenAI“ „GPT-5.6 Sol“ per „OpenAI“ programą „Patch the Planet“. „Google“ padalinys „Wiz“ savarankiškai jas aptiko naudodamas „Gemini 4 Argon“ ir „GPT-5.6 Sol“. „Anthropic“ indėlis buvo mažesnis. „PHP Foundation“ teigė, kad anksčiau šiais metais tikrino PHP su „Anthropic“ „Claude Mythos“ ir padėkojo „Anthropic“ už prieigą prie įrankių. Tačiau fondas nuopelnus už klaidų pranešimą skiria „Calif“, „OpenAI“ ir „Wiz“.cnbc.com+1

Ryanas Austinas, „Calif“ tyrėjas, padėjęs aptikti spragas, pavadino tai rimčiausiu pažeidžiamumu, kokį jam yra tekę rasti. Jis pridūrė, kad kol kas neatrodo, jog išnaudojimas būtų įsibėgėjęs ar tapęs plačiai paplitusiu.bbc.co.uk