Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

techcrunch.com.php.net+1.securityweek.com+2.Praėjus trims dienoms po to, kai PHP projektas išleido skubias pataisas dviem kritinėms spragoms, žinomoms kaip PHP2Shell, blogiausias masinio išnaudojimo scenarijus neįvyko. Tačiau pavojus dar nepraėjo. Penktadienį „Palo Alto Networks“ ir „Trail of Bits“ patvirtino įsilaužimus ir su klaidomis susijusią veiklą po išnaudojimo, pranešė „TechCrunch“. Tyrėjai taip pat įspėjo, kad daugelis sistemų visame pasaulyje vis dar nėra pataisytos.telesurenglish.net
Spragos sekamos kaip CVE-2026-109618 ir CVE-2026-109619. Pasak PHP saugumo patarimų, abi jos gali leisti neautentifikuotą nuotolinį kodo vykdymą bet kuriame PHP diegime, kuris aptarnauja žiniatinklio užklausas. Projektas paragino vartotojus nedelsiant atnaujinti sistemas į 8.5.12, 8.4.27, 8.3.36 arba 8.2.35 versijas. Abiejų spragų rimtumas įvertintas 9,2 balo iš 10.bitdefender.com+1
Koordinuotas informacijos atskleidimas žlugo anksčiau laiko. Spalio 20 d. CVE identifikatoriai pradėjo plisti internete, o PHP paankstino išleidimą viena diena iki spalio 21 d. 14:00 UTC, pranešė „Bitdefender“. PHP teigia, kad jokia techninė informacija nebuvo nutekinta. Tačiau „Chainguard“ paskelbė konteinerių atvaizdus su pataisa daugiau nei šešiomis valandomis anksčiau nei numatyta, taip pažeisdama embargą. „Amazon“ Amazon.com, Inc. atskirai aptiko bandymus išnaudoti spragas dar spalio 17 d.bitdefender.com+1
„Cloudflare“ generalinis direktorius Matthew Prince'as teigė, kad įmonės tinklas per 10 valandų iki pranešimo užfiksavo tūkstančius bandymų. Šis skaičius išaugo iki dešimčių tūkstančių per 45 minutes po pranešimo, šimtų tūkstančių per 2 valandas ir milijonų dabar.thenextweb.com
Organizacijos visame pasaulyje atsargumo sumetimais išjungė sistemas. Japonijoje ministrė pirmininkė Sanae Takaichi paragino svetainių operatorius atlikti pataisas. „Nomura“ , „Mitsubishi UFJ Financial Group“ , ANA ir „East Japan Railway“ laikinai sustabdė kai kurias internetines paslaugas. „Wikimedia Foundation“ pranešė, kad atsargumo sumetimais išjungė daugybę kitų sistemų, kol jos bus saugiai pataisytos. „Orange“ visame pasaulyje sustabdė prieigą prie tam tikrų paslaugų, kol diegė pataisas.world.storm.mg+2
„Calif“ tyrėjai aptiko klaidas per dirbtinio intelekto padedamą auditą, atliktą bendradarbiaujant su „OpenAI“ ir „Wiz“. „Calif“ įspėjo, kad joks modelis nėra pajėgus paprastomis užklausomis aptikti visas klaidas.techcrunch.com
Spalio 22 d. „Aquila I“ patarime organizacijos raginamos identifikuoti internete veikiančias PHP programas, patikrinti, kokias versijas jos naudoja, ir skubiai pritaikyti naujinimus.indianstartuptimes.com
Luigi Zullo, rašydamas „Red Hot Cyber“, teigė, kad DI trumpina laiką tarp atskleidimo ir išnaudojimo. Išnaudojimo būdai pasirodė kelios dienos prieš pataisas, rašė jis, todėl įmonės dabar susiduria su faktine neįmanomybe atnaujinti sistemas pagal standartinius procesus.redhotcyber.com