Dėl „PHP2Shell“ spragų vyriausybės išjungia svetaines

Vyriausybių, mokyklų ir ligoninių svetainės visoje Europoje, Kanadoje ir Jungtinėje Karalystėje trečiadienį, spalio 21 d., buvo išjungtos. Organizacijos skubėjo įdiegti pataisas dviem kritinėms PHP, programavimo kalbos, kuria pagrįsta didelė interneto dalis, spragoms. Europos Sąjungos kibernetinio saugumo reagavimo komanda CERT-EU patarė operatoriams, kurie nespėjo laiku atlikti pataisų, išjungti savo svetaines, pranešė „Reuters“.reuters.com

Šios spragos kartu vadinamos PHP2Shell ir yra stebimos kaip CVE-2026-109618 bei CVE-2026-109619. Jos gali leisti užpuolikams vykdyti kodą žiniatinklio serveriuose neprisijungus. PHP išleido pataisas 8.5.12, 8.4.27, 8.3.36 ir 8.2.35 versijose ir paragino visus vartotojus nedelsiant atnaujinti sistemas, pranešė „Help Net Security“.helpnetsecurity.com

Išjungimai trijuose regionuose

Vokietijos federalinis IT paslaugų teikėjas, Prancūzijos prefektūrų svetainės, Belgijos užsienio reikalų ministerija ir Suomijos vyriausybės interneto paslaugos buvo išjungtos kaip atsargumo priemonė. Nyderlanduose tą patį padarė Roterdamo uostas, Overheid.nl ir daugelis ligoninių svetainių, pranešė „Reuters“. „Wikimedia Foundation“ taip pat išjungė kai kurias sistemas. Kanadoje dirbtinio intelekto ministras Evanas Solomonas teigė, kad kai kurios federalinės svetainės buvo laikinai išjungtos. Niufaundlando ir Labradoro bei Princo Edvardo salos provincijų svetainės taip pat neveikė, pranešė „CBC News“. Trečiadienio vakarą bent septynios iš 32 Škotijos tarybų ir šešios iš 14 sveikatos priežiūros tarybų buvo išjungusios savo svetaines, pranešė BBC.cbc.ca+2

„Cloudflare“ ↘ 1.18% teigė, kad prasideda ankstyvosios atakos. Australijos kibernetinio saugumo agentūra pranešė, kad jai nėra žinoma apie aktyvų išnaudojimą, skelbė „Reuters“. „Palo Alto Networks“ ↗ 2.21% teigė radusi daugiau nei 22,6 mln. pažeidžiamų atvejų, pranešė „TechTarget“.reuters.com+1

Nutekėjimas privertė išleisti anksčiau

„PHP Foundation“ planavo apie spragas pranešti vėliau kartu su pataisa. Informacija nutekėjo socialiniuose tinkluose antradienį, spalio 20 d., todėl išleidimas buvo paankstintas, pranešė BBC. Pataisa iš pradžių turėjo būti išleista ketvirtadienį, spalio 22 d., pranešė „The Detroit News“.bbc.com+1

DI vaidmuo aptinkant spragas

„OpenAI“ teigė, kad pastaruosius du mėnesius vadovavo prižiūrėtojų, tyrėjų ir saugumo paslaugų teikėjų koalicijai, siekiančiai išspręsti problemą. Bendrovė nurodė, kad saugumo įmonė „Calif“ rado kritinę spragą naudodama „GPT-5.6 Sol“ modelį kaip „Patch the Planet“ iniciatyvos dalį, o „Wiz“ savarankiškai atrado ir pranešė apie abi spragas, teigiama „OpenAI“ tinklaraščio įraše. „Wiz“ priklauso „Alphabet“ ↘ 3.08%. Pažeidžiamas kodas buvo naudojamas daugiau nei dešimtmetį, pranešė CBC. PHP prižiūrėtojai vadovavo pataisų kūrimui ir išleidimui, teigė „OpenAI“.openai.com+1

„Wiz“ tyrėjai teigė, kad šios spragos „priskiriamos prie rimčiausių PHP aptiktų pažeidžiamumų“. Jie pridūrė, kad pažangūs DI modeliai „iš esmės sumažino“ kliūtis paversti ilgą laiką egzistavusią spragą veikiančiu įsilaužimo įrankiu, pranešė „Help Net Security“.helpnetsecurity.com

„OpenAI“ šį atradimą apibūdino kaip „vieną reikšmingiausių saugumo problemų pastaruoju metu“, pranešė dpa. Bendrovė pripažino, kad DI taip pat gali padėti užpuolikams. „Mūsų žiniomis, pažangus DI aptiko šiuos pažeidžiamumus anksčiau nei užpuolikai, suteikdamas gynėjams laiko pasiruošti pataisas“, – teigė bendrovė.dpa-international.com