‏پس‌لرزه‌های PHP2Shell به Cisco، Palo Alto و NTT رسید

طبق گزارش SDxCentral، هفته‌ی پیش محقق‌هایی که با مدل‌های هوش مصنوعی OpenAI و Google کار می‌کردن دو آسیب‌پذیری بحرانی تو PHP پیدا کردن؛ همون زبان سمت سروری که بخش بزرگی از وب روش سواره. این باگ‌ها که اسمشون شده PHP2Shell، ممکنه به مهاجم اجازه بدن روی سرور کد مخرب اجرا کنه، به اطلاعات حساس برسه و حتی کنترل سیستم رو بگیره. تعدادشون فقط دوتاست، ولی دامنه‌ی اثرشون یه عالمه سایت، اپلیکیشن و محصول سازمانی رو می‌گیره.

Palo Alto Networks تأیید کرده چند نسخه از PAN-OS (سیستم‌عامل فایروال‌هاش) آسیب‌پذیرن؛ از جمله فایروال‌های PA-Series و VM-Series و سیستم مدیریت Panorama. بخش‌هایی که در خطرن، رابط مدیریتی HTTPS و XML API هستن و خود شرکت شدتشو «بالا» اعلام کرده. پچ سرویس‌های Cortex XCore SaaS و WildFire Cloud منتشر شده و hotfixهای PAN-OS هم تا ۳۰ اکتبر کم‌کم میان (شناسه‌ی CVE-2026-109618).

Cisco می‌گه بیشتر محصولات اصلی شبکه و امنیتش درگیر نیستن، ولی چند خانواده آسیب دیدن: Ultra-Reliable Wireless Backhaul، Expressway Series، Expressway Select Series و Duo Access Gateway. فعلاً فقط برای Duo Access Gateway پچ اومده و بقیه هنوز منتظرن. چند محصول دیگه، مثل بعضی قطعه‌های SD-WAN و هسته‌ی شبکه‌ی موبایل، هنوز در حال بررسی‌ان.

تو ژاپن، NTT DoCoMo برای احتیاط چند سرویس هشدار عمومی رو موقتاً خاموش کرد؛ از جمله سامانه‌ی ملی J-Alert، پیش‌بینی سیل رودخونه‌ها و اطلاعیه‌های تخلیه‌ی شهرداری‌ها. هشدار زلزله و سونامی تو این ۴۸ ساعت روشن موند و همه‌چی ۲۵ اکتبر برگشت. یه بخش دیگه‌ی گروه، NTTPC Communications، هم پنل‌های مدیریت ابری، کنترل پنل ماشین‌های مجازی و API مشتری‌ها رو بست. ماشین‌های مجازی موجود روشن موندن، ولی کاربرا نمی‌تونن مدیریتشون کنن و این وضع تا اوایل نوامبر ادامه داره.

Mihoko Matsubara، استراتژیست ارشد امنیت NTT، می‌گه تیم‌های امنیتی الان هر روز با یه سیل باگ و پچ جدید روبه‌رو هستن، چون AI داره باگ‌ها رو سریع‌تر پیدا می‌کنه. به گفته‌ی اون، حتی قبل از این هم شرکت‌های زیرساخت حیاتی سخت به پچ‌ها می‌رسیدن، چون نباید سرویس قطع بشه. وقتی ازش پرسیدن PHP2Shell بزرگ‌ترین ماجرای امنیتی ۲۰۲۶ می‌مونه یا نه، گفت روش شرط نمی‌بنده، چون به لطف AI احتمالاً موارد بیشتری در راهه.

نکات کلیدی:

• PHP2Shell دو آسیب‌پذیری بحرانی تو PHP هست که با کمک مدل‌های AI از OpenAI و Google پیدا شده.
• Palo Alto: رابط مدیریتی HTTPS و XML API در PAN-OS آسیب‌پذیرن و hotfixها تا ۳۰ اکتبر منتشر می‌شن.
• Cisco: فقط Duo Access Gateway پچ گرفته؛ Expressway و Ultra-Reliable Wireless Backhaul هنوز پچ ندارن.
• NTT DoCoMo سامانه‌ی J-Alert و هشدار سیل رو ۴۸ ساعت خاموش کرد، ولی هشدار زلزله و سونامی فعال موند.
• پنل‌های مدیریت ابری NTTPC تا اوایل نوامبر بسته‌ان، ولی ماشین‌های مجازی موجود کار می‌کنن.