php2shell-ის ხარვეზებისთვის განახლებები გამოვიდა, ბევრი ვებსაიტი გათიშულია

გასული ოთხშაბათიდან მსოფლიოს მასშტაბით უწყებები იშვიათად ნანახი მასშტაბით აფრთხილებენ საზოგადოებას PHP-ის სერიოზული ხარვეზების, CVE-2026-109618-ისა და CVE-2026-109619-ის შესახებ. მათ „php2shell“ შეარქვეს. PHP-ის შემქმნელებმა ხარვეზებთან დაკავშირებით უსაფრთხოების გადაუდებელი შეტყობინება გამოაქვეყნეს. მსგავსი შეშფოთება აქამდე, მაგალითად, Heartbleed-ისა და Bash-ის Shellshock-ის ხარვეზებს მოჰყოლია.

განახლებული PHP-პაკეტების მიუწვდომლობის გამო ბევრმა ორგანიზაციამ ვებსაიტები წინასწარი სიფრთხილის მიზნით გათიშა. ამ მასშტაბით ეს აქამდე არ მომხდარა. ამის რეკომენდაცია, მათ შორის, ინფორმაციული უსაფრთხოების ფედერალურმა სამსახურმა (BSI) გასცა, ხოლო აშშ-ის კიბერუსაფრთხოების სააგენტო CISA მას დაეთანხმა. ორგანიზაციების მიერ რეკომენდაციის შესრულება აჩვენებს, რომ ინფორმაციულ უსაფრთხოებას ახლა სერიოზულად ეკიდებიან.

რეკომენდაციას საერთაშორისო გამოხმაურება მოჰყვა. სხვადასხვა ქვეყნის სამთავრობო ვებსაიტები გაითიშა და ტექნიკური მომსახურების რეჟიმში გადავიდა. როიტერსის ჩამონათვალშია დანია, ფინეთი, საფრანგეთი და ნიდერლანდები. გერმანიაში Charité-მ თავისი ვებსაიტები მთლიანად გათიშა, ბერლინის პორტალ berlin.de-ზე კი ზოგიერთი გვერდი გაითიშა. dpa-ს ცნობით, ბერლინის თავისუფალმა უნივერსიტეტმა ინფორმაციული ტექნოლოგიების სერვისები შეზღუდა. ამავე ცნობით, ბერლინის პოლიციის ინტერნეტსამსახური მიუწვდომელი იყო. ფედერალურ მიწებზე, მათ შორის ბავარიასა და ქვემო საქსონიაში, უწყებების ან პოლიციის ვებსაიტებიც მიუწვდომელი გახდა. NDR-ის ცნობით, ჩრდილოეთში ზოგიერთი ვებსაიტი უკვე ხელახლა ჩაირთო.

ამჟამად ხელოვნური ინტელექტის გამოყენებით სერიოზული უსაფრთხოების ხარვეზების შესახებ აღმოჩენების დიდი ნაკადის გამო, შესაძლოა, ეს ერთადერთი შემთხვევა არ იყოს. შესაძლოა, ეს თავდაცვითი ზომების ახალი, რეგულარული პრაქტიკის დასაწყისია, რომელსაც მომავალში უფრო ხშირად ვიხილავთ.

ინფორმაციული ტექნოლოგიების უსაფრთხოების სპეციალისტები ოთხშაბათიდან ექსპლოიტის გამოყენების მრავალ მცდელობას აკვირდებიან. ჯერჯერობით უცნობია, წარმატებული იყო თუ არა ისინი. Amazon-ის თქმით, ხარვეზს უკვე ფართოდ იყენებენ რეალურ გარემოში. თუმცა, ამ ინფორმაციის გამოქვეყნების მომენტისთვის წარმატებული თავდასხმების შესახებ ცნობები არ ყოფილა.

როიტერსის ცნობით, ვებინფრასტრუქტურისა და ვებუსაფრთხოების კომპანია Cloudflare-მა მილიონობით თავდასხმის მცდელობის შესახებ განაცხადა. ისინი „php2shell“-ის ხარვეზების დეტალების გამოქვეყნებამდე დაახლოებით ათი საათით ადრე, ჩვენი დროით 16 საათზე დაიწყო. Amazon-ის თქმით, თავდასხმის მცდელობები ინფორმაციის გამოქვეყნებამდე ოთხი დღით ადრეც დაფიქსირდა. Amazon-ისთვის უცნობია, როგორ მოიპოვა თავდამსხმელმა ექსპლოიტის შესახებ ინფორმაცია წინასწარ. შესაძლოა, ეს ფაილების ატვირთვის სხვა ხარვეზზე ექსპლოიტის გამოყენების მცდელობაც ყოფილიყო.