PHP-ის დეველოპერებმა გამოუშვეს გადაუდებელი უსაფრთხოების განახლებები, რათა აღმოიფხვრას კრიტიკული ხარვეზები (CVE-2026-109618 და CVE-2026-109619), რომლებიც თავდამსხმელებს სისტემებზე დისტანციური კონტროლის მოპოვების საშუალებას აძლევს. პრობლემა ეხება PHP-ის ყველა ვერსიას, თუმცა ოფიციალური პატჩები მხოლოდ 8.2 და უფრო ახალი ვერსიებისთვისაა ხელმისაწვდომი.
დამოუკიდებელი უსაფრთხოების კონსულტანტი ლუკაშ ოლეჟნიკი აღნიშნავს, რომ PHP ინტერნეტის ფუნდამენტური ნაწილია და მილიონობით სისტემა, მათ შორის WordPress, Drupal და Magento, საფრთხის ქვეშაა. ექსპერტები აფრთხილებენ ორგანიზაციებს, რომ თავდასხმები შესაძლოა მასშტაბური და სწრაფი იყოს, განსაკუთრებით ხელოვნური ინტელექტის გამოყენების პირობებში.
Wiz-ის კვლევის თანახმად, მოწყვლადობები თავდამსხმელებს საშუალებას აძლევს შეასრულონ კოდი სერვერებზე ან წაიკითხონ მგრძნობიარე მონაცემები, როგორიცაა პაროლები, API გასაღებები და სერტიფიკატები. უსაფრთხოების სააგენტოები, მათ შორის NCSC და FBI, მოუწოდებენ ბიზნესებს, დაუყოვნებლივ განაახლონ სისტემები ან დროებით გათიშონ ისინი, თუ პატჩის დაუყოვნებლივ დაყენება შეუძლებელია.
წყარო: wired.com
