Contern, Luksemburga, 2026. gada 22. oktobris, CyberNewswire
Līdz 2026. gada 31. decembrim Gcore piedāvā savu WAAP Enterprise plānu bez maksas jebkurai valsts iestādei vai valsts aģentūrai. Piedāvājums ir saistīts ar php2shell ievainojamību, kas šīs nedēļas sākumā lika publiskajām vietnēm darboties bezsaistē visā Eiropā.
Gcore WAAP pēc noklusējuma visiem klientiem bloķē php2shell uzbrukuma ceļu (CVE-2026-109618 un CVE-2026-109619). Vietnes, kas ir ieslēgtas bezsaistē, var tikt ievietotas aiz pakalpojuma un atjaunotas tiešsaistē, kamēr turpinās ielāpēšana. Abas PHP ievainojamības, kas novērtētas ar CVSS 9.2, ļauj neautentificētai attālinātai koda izpildei pirms lietojumprogrammas koda palaišanas. Nīderlandes, Somijas, Dānijas un Francijas valdības portāli, kā arī slimnīcas, skolas un komerciālās vietnes šonedēļ tika izslēgtas pēc CERT-EU un nacionālo aģentūru ieteikuma.
Pāriešana bezsaistē bija pareizais zvans, kamēr nebija nekādu labojumu. Lielu īpašumu lāpīšana aizņem dienas. Filtrēšanas slānis, kas bloķē uzbrukuma modeli, ļauj vietnei darboties, kamēr šis darbs ir paveikts. Ja parādās jauni varianti, Gcore atjaunina noteikumu centralizēti, un operatoriem nav jāatkārto ielāpu cikls.
Gcore uzņēmuma plāns aptver domēnus un vietnes, pielāgotus noteikumus, IP reputāciju, robotu pārvaldību, draudu izlūkošanu, API drošību un SIEM integrāciju. Šeit var pieteikties publiskā sektora organizācijas ar oficiālu valdības domēnu.
Gcore iesaka visiem PHP operatoriem atjaunināt uz 8.5.12, 8.4.27, 8.3.36 vai 8.2.35; restartējiet PHP-FPM un ilgstoši strādājošos darbiniekus pēc atjaunināšanas; un ierobežojiet piekļuvi sākumam, lai trafiks sasniegtu serveri tikai caur aizsardzības slāni. PHP 8.1 un vecākas versijas nesaņem oficiālu labojumu; operatoriem jāiegūst pārdevēja backport vai jauninājums.
Par Gcore
Gcore savieno pasauli ar AI jebkurā vietā un laikā. Kā vadošais AI, mākoņa, tīkla un drošības risinājumu platformas nodrošinātājs Gcore palīdz uzņēmumiem visā nozarē nodrošināt ātru, drošu un netraucētu pieredzi saviem klientiem neatkarīgi no viņu atrašanās vietas.
Gcore risinājumi paātrina AI apmācību un izvietošanu, nodrošina efektīvus, pielāgojamus mākoņpakalpojumus, uzlabo satura piegādi un aizsargā serverus, tīmekļa lietojumprogrammas un API. Izmantojot plašu, elastīgu, globālu infrastruktūru, Gcore produkti var tikt mērogoti atbilstoši biznesa vajadzībām, ļaujot organizācijām virzīt AI inovācijas, paplašināt tehnoloģiju robežas un sasniegt savu potenciālu, vienlaikus saglabājot pamatprincipus: darbības efektivitāti, konsekvenci un kontroli.
Pievienojieties tūkstošiem uzņēmumu visā pasaulē, tostarp Orange, Wargaming, Xsolla un Avast, izmantojot Gcore kā globālās infrastruktūras, lietojumprogrammu un biznesa pamatu.
Uzziniet vairāk vietnē www.gcore.com un sekojiet mums LinkedIn, X, YouTube un Facebook.
Sazināties
PR un komunikācijas vadītājs
Daniels Hoelcers
Gcore
(aizsargāts ar e-pastu)
