Контерн, Люксембург, 22 октомври 2026 г., CyberNewswire

Gcore предлага своя план WAAP Enterprise безплатно на всеки държавен орган или публична институция до 31 декември 2026 г.

Предложението идва след уязвимостите php2shell, които по-рано тази седмица принудиха редица публични уебсайтове в Европа да преустановят работа.

Gcore WAAP блокира вектора на атака php2shell (CVE-2026-109618 и CVE-2026-109619) по подразбиране за всички свои клиенти. Сайтовете, които са временно спрени, могат да бъдат защитени зад услугата и върнати онлайн, докато процесът по инсталиране на корекции за сигурност продължава.

Двете PHP уязвимости, оценени с CVSS 9.2, позволяват отдалечено изпълнение на код без автентикация, преди още да се задейства кодът на приложението.

Правителствени портали в Нидерландия, Финландия, Дания и Франция, заедно с болници, училища и търговски сайтове, бяха спрени тази седмица по препоръка на CERT-EU и националните агенции.

Спирането на достъпа беше правилното решение, докато нямаше налично решение за отстраняване на проблема. Инсталирането на корекции за сигурност в големи ИТ инфраструктури отнема дни. Филтриращ слой, който блокира модела на атаката, позволява на даден сайт да функционира, докато се извършва тази дейност.

Ако се появят нови варианти, Gcore обновява правилата централизирано и операторите не е необходимо да повтарят цикъла по инсталиране на корекции.

Корпоративният план на Gcore включва защита на домейни и уебсайтове, персонализирани правила, репутация на IP адреси, управление на ботове, разузнаване на заплахи, сигурност на приложни програмни интерфейси (API) и интеграция със SIEM системи. Организациите от публичния сектор могат да кандидатстват тук с официален правителствен домейн.

Gcore съветва всички администратори на PHP да обновят системите до версии 8.5.12, 8.4.27, 8.3.36 или 8.2.35; да рестартират PHP-FPM и дългосрочно работещите фонови процеси след обновяването; както и да ограничат директния достъп до изходния сървър (origin), така че трафикът да достига до него само през защитен слой.

За PHP 8.1 и по-стари версии няма официална корекция за сигурност; операторите трябва да осигурят обратно пренесени корекции (backport) от съответния доставчик или да извършат цялостно надграждане на версията.

За Gcore

Gcore свързва света с изкуствения интелект навсякъде и по всяко време. Като водещ доставчик на платформи за изкуствен интелект, облачни, мрежови и решения за сигурност, Gcore помага на бизнеса в различни индустрии да предоставя бързи, сигурни и безпроблемни изживявания за своите клиенти, независимо къде се намират.

Решенията на Gcore ускоряват обучението и внедряването на изкуствен интелект, осигуряват ефективни и персонализирани облачни услуги, подобряват доставката на съдържание и защитават сървъри, уеб приложения и приложни програмни интерфейси (API).

Използвайки обширна и гъвкава глобална периферна инфраструктура (edge infrastructure), продуктите на Gcore могат да се мащабират според нуждите на бизнеса, като дават възможност на организациите да развиват иновации в областта на изкуствения интелект, да разширяват границите на технологиите и да разгръщат потенциала си, като същевременно запазват основните елементи: оперативна ефективност, последователност и контрол.

Присъединете се към хиляди бизнеси по целия свят, включително Orange, Wargaming, Xsolla и Avast, които използват Gcore като основа за своята глобална инфраструктура, приложения и бизнес.

Научете повече на www.gcore.com и ни последвайте в LinkedIn, X, YouTube и Facebook.