22 millió PHP-példány lehet kitéve két kritikus hibának
Két kritikus PHP-sebezhetőséget hoztak nyilvánosságra, amelyek a Palo Alto Networks szerint akár 22 millió interneten elérhető példányt is érinthetnek. A vállalat szerint a hagyományos, kézi javítás önmagában túl lassú lehet a fenyegetés kezeléséhez.
- Két kritikus PHP-sebezhetőség kapott 9,2-es CVSS-értéket.
- A Palo Alto Networks szerint 22 millió interneten elérhető példány lehet érintett.
- A vállalat a kézi javítás mellett virtuális javítást és folyamatos kitettségkezelést javasol.
- A támadási felület felmérését és az internet felől elérhető rendszerek priorizálását sürgetik.
Két, 9,2-es súlyosságú sérülékenység
A Palo Alto Networks október 21-i közleménye szerint megjelent a CVE-2026-109618 és a CVE-2026-109619 azonosítójú két PHP-sebezhetőség. Mindkettő 9,2-es CVSS-értéket kapott, ami a vállalat közlése alapján súlyos kategóriába sorolja őket.
A kitettség lehetséges mérete azért jelentős, mert a PHP-t világszerte széles körben használják. A Palo Alto Networks szerint egyes becslések alapján a webhelyek több mint fele PHP-re épül. A vállalat 22 millió internet felől elérhető példányt említ, ezért a helyzet nagyságrendje eltér a korábbi, jellemzően ezres vagy tízezres kitettségektől.
Összehasonlításként a közlemény körülbelül 50 ezer potenciálisan sérülékeny, interneten elérhető NetScaler-példányt, valamint mintegy 16 ezer, a CVE-2026-1731 által érintett BeyondTrust-példányt említ.
A javítási ablak egyre rövidebb lehet
Lee Klarich, a Palo Alto Networks szerzője szerint a korszerű, úgynevezett frontier AI-modellek rendkívül hatékonyak a kód sérülékenységeinek felderítésében. A vállalat arra számít, hogy ezek a modellek a jövőben minden korábbinál gyorsabban tárnak fel kritikus hibákat.
A közlemény szerint a javítások megjelenése után a támadók visszafejthetik a módosításokat, azonosíthatják a hiba gyökerét, majd rövid időn belül támadást indíthatnak. A Palo Alto Networks ezért úgy látja, hogy a javítás kiadása és alkalmazása közötti időablak akár percekre is zsugorodhat.
A vállalat szerint ebben a környezetben a kézi javítási ciklusok önmagukban nem adnak megfelelő védelmet. A hagyományos frissítés mellett valós idejű virtuális javításra is szükség lehet, amely a tényleges szoftverfrissítés elkészültéig mérsékelheti a támadási lehetőségeket.
Öt lépést javasolnak a szervezeteknek
A Palo Alto Networks elsőként azt javasolja, hogy a szervezetek mérjék fel nyílt forráskódú komponenseiket és teljes támadási felületüket. Ehhez a vállalat szerint olyan eszközökre van szükség, amelyek azonnal megmutatják a kódbázisban és az ellátási láncban rejlő kitettségeket.
Második lépésként a javítási sorrendet az alapján kell meghatározni, hogy az egyes rendszerek mennyire érhetők el a támadók számára. Kiemelt figyelmet kell fordítani a nyilvános internet felől elérhető PHP-példányokra. A szervezet ezután az AI-telepítések védelmét, a tényleges kihasználási kísérletek blokkolását és a virtuális javítás bevezetését javasolja.
Az ötödik ajánlás a valós idejű biztonsági műveletek bevezetése. A vállalat szerint az autonóm, AI-alapú támadások miatt a biztonsági műveleti központoknak egy számjegyű átlagos észlelési és reagálási időre kell törekedniük.
A Palo Alto Networks közlése szerint saját Frontier Virtual Patching képessége már a nyilvános bejelentés előtt lefedettséget biztosított ezekre a PHP-sebezhetőségekre. A vállalat ügyfeleit az Advanced Threat Prevention funkció is védi a kihasználási kísérletektől a következő generációs tűzfalakon és a Prisma Access szolgáltatáson keresztül. A cég hangsúlyozza, hogy a védekezésnek folyamatos, automatizált folyamattá kell válnia, mivel a sebezhetőségek felfedezése és kihasználása közötti idő rövidülhet.
Palo Alto Networks: Millions of PHP Instances Exposed - What Organizations Need To Do Right Now
