Проектът ПХП пусна извънредни кръпки за два критични пропуска

Проектът ПХП публикува в сряда, 21 октомври, извънредни кръпки за два пропуска в сигурността, определени като критични. Пускането беше насрочено за 10:00 ч. източно лятно време, съобщи Сайбърскуп.

Пропуските са каталогизирани като СиВиИ-2026–109 618 и СиВиИ-2026–109 619 и са оценени на 9,2 по скалата за тежест СиВиЕсЕс 4,0, която стига до 10. Изследователи, които ги нарекоха „пхп2шел“, ги описват като позволяващи отдалечено изпълнение на код: нападател може да изпълни свой код на сървър и евентуално да го превземе.

Франс 24 съобщава, че през нощта срещу сряда правителствени и корпоративни сайтове по целия свят спряха да работят. Сайбърскуп не споменава такова спиране, а само ранни атаки, докладвани от Клаудфлеър. Техническият директор на Клаудфлеър Дейн Нект заяви в сряда, че компанията вижда ранни атаки. Клаудфлеър въведе правила на защитната стена за всички свои клиенти, включително безплатните. Според Франс 24 фирми за киберсигурност са открили пропуските с помощта на изкуствен интелект, а Сайбърскуп съобщава само, че подробностите са изтекли онлайн.

Извънредните кръпки излязоха след изтичането на подробностите и след като голяма компания за интернет инфраструктура съобщи за ранни атаки. Уочтауър съобщи във вторник, че кръпките първоначално са били насрочени за четвъртък, със забрана за разгласяване дотогава, а екипът на ПХП ги изтегли с ден по-рано.

Между 70 и 80 на сто от сайтовете с известен сървърен език за програмиране използват ПХП, по данни на пазарни изследвания.