„Palo Alto“ patvirtino: „PHP2Shell“ saugumo spragos daro poveikį PAN-OS

Pasaulio vyriausybės, bankai ir bendrovės praėjusią savaitę išjungė savo interneto svetaines, paaiškėjus apie dvi kritines PHP programavimo kalbos spragas. Bendrovės „Wiz Research“ duomenimis, PHP yra programavimo kalba, palaikanti apie 70 proc. pasaulio svetainių. Šioms spragoms suteikti žymenys CVE-2026-109618 bei CVE-2026-109619, o kartu jos vadinamos „PHP2Shell“. Jos leidžia atsakėjams vykdyti kodą serveryje neprisijungus. PHP projektas spalio 21 d. skubiai išleido atnaujinimus 8.5.12, 8.4.27, 8.3.36 ir 8.2.35 versijose, pranešė „Amazon Web Services“ Amazon.com, Inc. ↘ 0.95%. Išsami informacija nutekėjo į internetą antradienį, spalio 20 d., likus dienai iki planuoto išleidimo.aws.amazon.com+1

Svetainės išjungiamos visame pasaulyje

JAV nacionalinio saugumo agentūra (NSA) paragino organizacijas, kurios negali iškart įdiegti atnaujinimų, „atjungti sistemą nuo tinklo, kol grėsmė bus visiškai pašalinta“, pranešė DW. Kaip teigė NBC News Comcast Corporation ↘ 0.66%, tai buvo pirmasis kartas, kai JAV žvalgybos agentūra pasinaudojo socialine žiniasklaida patardama svetainių savininkams išjungti savo sistemas. CISA paragino organizacijas nedelsiant įdiegti saugumo pataisas.nbcnews.com+2

Suomija laikinai sustabdė savo vyriausybės viešąsias interneto paslaugas, o Nyderlandų kibernetinio saugumo agentūra atjungė savo pačios svetainę, pranešė BBC. Prancūzijoje buvo išjungtos prefektūrų svetainės, įskaitant Paryžiaus policijos puslapį, taip pat Nyderlandų tapatybės nustatymo paslauga „DigiD“ ir šalies parlamento svetainė, teigia eNCA. Japonijoje oro linijos ANA, „JR West“ ir bankas MUFG laikinai sustabdė kai kurias paslaugas, pranešė CNN. Bangladešo centrinio banko svetainė neveikė kelias dienas, o Nepale išjungta tūkstančiai valstybinių ir bankų svetainių. Kai kuriems produktams atnaujinimai vis dar rengiami. Spalio 24 d. „Palo Alto Networks“ ↗ 7.22% patvirtino, kad spraga daro poveikį PAN-OS, ir pareiškė, kad skubūs pataisymai bus pradėti teikti nuo spalio 26 d.bbc.com+5

Milijonai bandymų atakuoti

„Cloudflare“ ↗ 7.29% vadovas Matthew Prince'as teigė, kad per 10 valandų iki pranešimo bendrovė užfiksavo tūkstančius bandymų pasinaudoti spragomis. Šis skaičius išaugo iki „dešimčių tūkstančių per 45 minutes po pranešimo, šimtų tūkstančių per 2 valandas ir iki milijonų šiuo metu“, pranešė „SecurityWeek“. „Amazon“ nurodė, kad pirmasis bandymas pasinaudoti spraga užfiksuotas spalio 17 d., kai informacija apie pažeidžiamumus dar buvo įslaptinta, tačiau organizacijos teigia, kad pastebėti bandymai buvo nesėkmingi.securityweek.com

Dirbtinis intelektas abiejose pusėse

Saugumo bendrovė „Calif“ spragas aptiko rugpjūčio mėnesį atlikdama PHP auditą, kurį finansavo „OpenAI“, pasitelkusi modelį „GPT-5.6 Sol“. „Google“ priklausanti bendrovė „Wiz“ teigia po kelių savaičių pačios jėgomis atradusi tas pačias spragas naudodama modelius „Gemini 4 Argon“ ir „GPT-5.6 Sol“, pranešė AFP. „Alphabet“ ↘ 1.08% valdo „Google“. „Wiz“ šias spragas pavadino vienomis „rimčiausių pažeidžiamumų, kada nors atrastų PHP ir galbūt visoje programinės įrangos istorijoje“.afp.com

NBC News rašė, kad dirbtinis intelektas padeda tiek gynėjams, tiek hakeriams rasti dideles spragas „svaiginamu greičiu“. Jameso Cooko universiteto ekspertas Steve'as Kerrisonas įspėjo, kad kai kurie svetainių savininkai „apie tai visiškai nieko nežino ir nežinos dar dienas, savaites ar mėnesius“, cituoja AFP.nbcnews.com+1