Dobësitë kritike që mundësojnë ekzekutimin e kodit në distancë (RCE) dominuan zhvillimet e javës në sigurinë kibernetike. Sulmuesit po skanojnë për sisteme të cenueshme, ndërsa disa dobësi tashmë po shfrytëzohen në sulme, duke shtuar presionin mbi ekipet e sigurisë për instalimin e përditësimeve.
PHP Foundation publikoi korrigjime për CVE-2026-109618 dhe CVE-2026-109619, të quajtura PHP2Shell, të cilat mund të lejojnë ekzekutim kodi në distancë pa autentikim. Cloudflare raportoi miliona tentativa shfrytëzimi pas zbulimit publik, por deri tani nuk është vërejtur shfrytëzim i suksesshëm i tyre. Disa faqe u çaktivizuan përkohësisht si masë parandaluese.
Lista e dobësive të javës përfshin gjithashtu produkte të Cisco, Splunk, Oracle, Google Chrome, GitLab dhe Atlassian, si edhe platforma të inteligjencës artificiale. Për disa dobësi ende nuk ka korrigjime, ndërsa edhe probleme të vjetra vazhdojnë të përdoren për depërtime në sisteme.
Një çelës i rrjedhur çoi në një sulm ndaj zinxhirit të furnizimit të softuerit, ndërsa agjentët e IA-së po manipulohen për të ndjekur udhëzime të dëmshme. Këto zhvillime nxjerrin në pah nevojën për identifikimin e sistemeve të ekspozuara, zbatimin e korrigjimeve dhe kufizimin e aksesit aty ku përditësimet mungojnë.
Burimi: The Hacker News — lexoni artikullin e plotë në anglisht.
