ევროკავშირისა და კანადის სამთავრობო საიტები PHP-ის დაუცველობის შესახებ ინფორმაციის გამოქვეყნების შემდეგ გაითიშა
რამდენიმე ევროპული და კანადური სამთავრობო ვებსაიტი პრევენციულად დროებით გაითიშა მას შემდეგ, რაც PHP Foundation-მა გამოაქვეყნა განახლებები ორი კრიტიკული დაუცველობისთვის, რომლებიც ბოლო 20 წლის განმავლობაში გამოსულ ვერსიებს ეხება.
სამთავრობო საიტები გაითიშა
ნიდერლანდების, დანიის, საფრანგეთისა და ფინეთის სამთავრობო ვებსაიტები პრევენციული ღონისძიების სახით გაითიშა მას შემდეგ, რაც PHP Foundation-მა ორი კრიტიკული დაუცველობის გამოსასწორებელი უსაფრთხოების განახლების გამოშვება გამოაცხადა. Reuters-ის ცნობით, ამ ოთხმა მთავრობამ მინიმუმ ზოგიერთი საიტი პრევენციული ღონისძიების სახით გათიშა.
კანადაში ხელოვნური ინტელექტისა და ციფრული ინოვაციების მინისტრმა ევან სოლომონმა X-ზე დაწერა სამთავრობო საიტების დროებით გათიშვის გადაწყვეტილების შესახებ. სოლომონმა ასევე გაიმეორა მოწოდება, რომ ყველა ვებსაიტის ოპერატორმა, რომელიც PHP-ს იყენებს, განახლება რაც შეიძლება მალე დაყენოს.
დაუცველობის მასშტაბი
PHP არის პროგრამირების ენა, რომელსაც იყენებენ ვებგვერდების გამოქვეყნების წამყვანი სერვისები, მათ შორის WordPress და Drupal. დაუცველობები წლების განმავლობაში არსებობდა და მხოლოდ ახლახან გამოვლინდა კიბერუსაფრთხოების კომპანიების მიერ გამოყენებული ხელოვნური ინტელექტის ხელსაწყოებით. ორი ხარვეზი რეგისტრირებულია CVE-2026-109618 და CVE-2026-109619 ნომრებით; ისინი ეხება ვებ-მოთხოვნების მომსახურე PHP-ის ყველა ინსტალაციას, PHP 5-ის ჩათვლით, რომელიც 2004 წლის ივლისში გამოვიდა. პატჩებს კვლავ იღებენ მხოლოდ PHP 8.2 და უფრო ახალი ვერსიები.
Drupal Association-ის დროებითი აღმასრულებელი დირექტორის ტიფანი ფარისის თქმით, ყველა სერვერი, რომელზეც გაშვებულია ბოლო 20 წლის განმავლობაში გამოსული PHP-ის ნებისმიერი ვერსია, დაუცველია. ფარისმა განაცხადა, რომ პრობლემა ინტერნეტის უმეტეს ნაწილს ეხება.
ეს ხარვეზები ჰაკერს შესაძლოა საშუალებას აძლევდეს შეაღწიოს PHP-ზე მომუშავე სისტემაში და პოტენციურად დაამყაროს მასზე კონტროლი. PHP Foundation-ის განცხადებით, სრული შერბილების ღონისძიებები არ არსებობს და განახლება ერთადერთი უსაფრთხო არჩევანია.
ოფიციალური რეაქციები
აშშ-ის მთავრობის მთავარი რეაქცია იყო CISA-ს გზავნილი, რომელიც ორგანიზაციებს PHP Foundation-ის ახალი პატჩის დაყენებისკენ მოუწოდებდა. Reuters-თან გაკეთებულ განცხადებაში თეთრმა სახლმა აღნიშნა, რომ პრობლემის შესახებ პარასკევს შეიტყო.
ადრინდელი მასალა: PHP2Shell-ის პატჩები გამოვიდა: რა არის რისკის ქვეშ და როგორ დავიცვათ PHP-ის საიტები
SiTech — AI-გაძლიერებული ვებ დეველოპმენტი
ვქმნით სწრაფ, თანამედროვე ვებსაიტებს და AI-ს ვაერთიანებთ ქართული ბიზნესებისთვის. გაქვთ პროექტი ან კითხვა? სიამოვნებით დაგეხმარებით.