Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

thehackernews.com+1.openai.com+1.thehill.com+1.Vyriausybės, debesijos paslaugų teikėjai ir svetainių operatoriai visame pasaulyje šią savaitę skubėjo taisyti dvi kritines spragas PHP programavimo kalboje, kuri yra daugelio interneto svetainių pagrindas, po to, kai jas aptiko dirbtinio intelekto padedami tyrėjai. "PHP Foundation" trečiadienį, spalio 21 d., išleido skubius pataisymus ir nurodė, kad "visiems PHP vartotojams primygtinai rekomenduojama nedelsiant atnaujinti sistemas," o OpenAI teigė, kad jų GPT-5.6 Sol modelis padėjo aptikti šias klaidas.bbc.com
Spragos, stebimos kaip CVE-2026-109618 ir CVE-2026-109619 ir bendrai vadinamos "PHP2Shell," gali leisti užpuolikams vykdyti kodą serveryje neprisijungus. Abi jos CVSS skalėje įvertintos 9.2 balo. Pataisymai buvo įtraukti į PHP 8.5.12, 8.4.27, 8.3.36 ir 8.2.35 versijas. Spragos siekia beveik visas versijas nuo 5.4, o PHP 8.1 ir senesnės versijos oficialių pataisymų negaus. "Wiz" skaičiuoja, kad PHP veikia apie 70% svetainių, o "W3Techs" šį skaičių vertina 75%.cbc.ca+2
JAV Nacionalinio saugumo agentūra (NSA) nurodė organizacijoms, kurios negali iškart įdiegti pataisų, atjungti savo sistemas nuo tinklo. Jungtinės Karalystės Nacionalinis kibernetinio saugumo centras pateikė panašų patarimą, o Japonijos ministrė pirmininkė Sanae Takaichi paragino svetainių savininkus "imtis veiksmų šį vakarą," pranešė BBC. "Wikimedia," Suomijos vyriausybė ir Nyderlandų kibernetinio saugumo institucijos atjungė sistemas, kaip ir kelios Kanados provincijų vyriausybės.bbc.com+1
"Cloudflare" generalinis direktorius Matthew Prince'as teigė, kad bandymų įsilaužti į jų tinklą skaičius prieš pranešimą siekė tūkstančius, o dabar "jau milijonai." "Amazon" Amazon.com, Inc. teigė, kad į juos buvo taikytasi likus kelioms dienoms iki informacijos atskleidimo, tačiau jų svetainės veikė normaliai. Informacijos atskleidimas buvo suplanuotas spalio 22 d., tačiau detalės nutekėjo internete spalio 20 d., todėl pataisos buvo išleistos diena anksčiau. Penktadienį, spalio 23 d., PHP įspėjo apie trečią, mažesnės rizikos spragą, CVE-2026-115560, kuri bus ištaisyta įprasto atnaujinimo metu.securityweek.com+2
OpenAI teigė, kad saugumo įmonė "Calif" aptiko vieną spragą naudodama GPT-5.6 Sol per savo "Patch the Planet" programą. "Wiz" pati rado ir pranešė apie abi spragas. Pasak "TechCrunch," "Wiz" naudojo kelis DI įrankius, įskaitant savo "Atlas" agentą, "Gemini 4 Argon" ir "GPT-5.6 Sol." OpenAI prezidentas Gregas Brockmanas teigė, kad klaida PHP buvo 14 metų, o 2024 m. aptikta ribota versija nebuvo laikoma rimta. OpenAI pavadino tai "viena įtakingiausių pažeidžiamumų pastaruoju metu." Bendrovė taip pat išleido PHP versijų tikrintuvą ir pažadėjo 1 milijardą dolerių subsidijuojamos prieigos prie savo "Daybreak" programos gynėjams.openai.com+4
"PHP Foundation" pavadino vėlavimą ištaisyti 2024 m. problemą "struktūriniu gedimu," kurį lėmė riboti ištekliai. Jie pranešė CBC, kad nematė jokių sėkmingo išnaudojimo įrodymų. Tačiau Indijos CERT teigė, kad daugybė pranešimų rodo plataus masto išnaudojimą realioje aplinkoje.csk.gov.in+1
"Pagrindinės klaidos nebuvo naujos; pasikeitė mūsų gebėjimas jas rasti," BBC sakė UNSW Sydney tyrėjas Salilis Kanhere.bbc.com