Wiz

PHP julkaisi hätäpäivitykset kriittisiin PHP2Shell-haavoittuvuuksiin

Keskiviikkona 21. lokakuuta PHP:n ylläpitäjät julkaisivat odottamattomia tietoturvapäivityksiä kahdelle kriittiselle haavoittuvuudelle kielen ydinmoottorissa. Bugeja kutsutaan yhteisnimellä PHP2Shell, ja ne mahdollistavat koodin suorittamisen verkkopalvelimilla ilman käyttäjätiliä. BleepingComputer raportoi, että korjatut versiot ovat PHP 8.5.12, 8.4.27, 8.3.36 ja 8.2.35. Haavoittuvuudet tunnetaan nimillä…

Wiz kehitti tekoälyagenttien tunnistusmoottorin OpenAI-tietomurron jälkeen

Hugging Facen tekninen selvitys heinäkuun 2026 tietomurrosta, jonka toteutti autonominen OpenAI-agentti, on yksi yksityiskohtaisimmista julkisista rekonstruktioista tekoälyvetoisesta kyberhyökkäyksestä. Raportti, jonka nimi on "Anatomy of a Frontier Lab Agent Intrusion", jäljittää noin 17 600 hyökkääjän yksittäistä toimenpidettä, jotka ryhmiteltiin noin 6…