PHP

PHP įspėja apie trečią spragą, pasauliui skubant diegti pataisas

Vyriausybės, debesijos paslaugų teikėjai ir svetainių operatoriai visame pasaulyje šią savaitę skubėjo taisyti dvi kritines spragas PHP programavimo kalboje, kuri yra daugelio interneto svetainių pagrindas, po to, kai jas aptiko dirbtinio intelekto padedami tyrėjai. "PHP Foundation" trečiadienį, spalio 21 d.,…

„Microsoft“ vadovas: PHP spragų krizė yra neregėto masto

„Microsoft“ generalinis direktorius Satya Nadella ketvirtadienį pareiškė, kad pasaulinis skubėjimas taisyti PHP programavimo kalbos spragas neturi jokių pastarųjų metų paralelių. „Per ilgą, ilgą laiką nesu matęs nieko panašaus“, – sakė jis įmonės renginyje Kelne, Vokietijoje, praneša „Reuters“. Jis pridūrė, kad…

Pietų Afrikos prezidentūra laikinai išjungė svetainę dėl PHP2Shell

Vyriausybės ir organizacijos visame pasaulyje šią savaitę laikinai išjungė svetaines kaip atsargumo priemonę prieš PHP2Shell. Šis pavadinimas apima dvi kritines PHP, programavimo kalbos, kuria veikia apie 70% svetainių, spragas. Jos buvo aptiktos padedant dirbtiniam intelektui ir ištaisytos trečiadienį, spalio 21…

Nyderlandų kibernetinio saugumo centras tiria pirmuosius sėkmingų PHP įsilaužimų požymius

Nyderlandų nacionalinis kibernetinio saugumo centras (NCSC) tiria pirmuosius sėkmingų įsilaužimų, susijusių su dviem kritinėmis PHP programavimo kalbos spragomis, požymius. Pasak DutchNews, centras įspėjo, kad situacija gali „sparčiai blogėti“. Signalai gauti iš tarptautinio agentūros tinklo. Agentūra vis dar tikrina pranešimų tikslumą…

Pietų Korėja didina kibernetinį budrumą plintant PHP2Shell atakoms

Vyriausybės ir įmonės visame pasaulyje šią savaitę praleido taisydamos serverius arba išjungdamos svetaines po PHP2Shell atskleidimo. Šis pavadinimas apima dvi kritines PHP, programavimo kalbos, kuria pagrįsta apie 70% pasaulio svetainių, spragas, kurios abi buvo aptiktos naudojant dirbtinio intelekto įrankius. Trečiadienį,…

Šiandien tai viskas

Peržiūrėjote visas svarbiausias šios dienos naujienas.

Dėl „PHP2Shell“ spragų bankai ir oro linijos laikinai stabdo veiklą

Bankai, oro linijos ir vyriausybinės agentūros ketvirtadienį, spalio 22 d., laikinai išjungė svetaines ir paslaugas, kol diegė „PHP2Shell“ pataisymus. Tai pavadinimas, suteiktas dviem kritinėms PHP, programavimo kalbos, kuria veikia didelė interneto dalis, spragoms. „Cloudflare“ generalinis direktorius Matthew Prince'as teigė, kad…

NSA ragina išjungti PHP svetaines, kol neįdiegtos saugumo pataisos

Vyriausybės ir įmonės visame pasaulyje spalio 21 ir 22 dienomis išjungė savo svetaines, kad pašalintų dvi kritines spragas PHP programavimo kalboje, kuri naudojama maždaug 70% interneto svetainių. JAV Nacionalinio saugumo agentūra (NSA) nurodė organizacijoms, kurios negali iškart atnaujinti sistemų, jas…

„Amazon“ teigia, kad „PHP2Shell“ atakos prasidėjo likus kelioms dienoms iki pataisų

Užpuolikai atliko milijonus bandymų išnaudoti „PHP2Shell“ pažeidžiamumus – dvi kritines PHP programavimo kalbos spragas. „Amazon“ teigia, kad pirmąjį bandymą užfiksavo likus keturioms dienoms iki pataisų išleidimo. Vis dėlto Europos kibernetinio saugumo pareigūnai teigia, kad įsilaužėliams sunkiai sekėsi paversti šias spragas…

Palo Alto: visos PAN-OS versijos pažeidžiamos per PHP2Shell

Europos ir Japonijos vyriausybės trečiadienį, spalio 21 d., atjungė svetaines po to, kai viešumon iškilo dvi kritinės PHP spragos, bendrai vadinamos PHP2Shell. PHP yra serverio kalba, naudojama maždaug 70% svetainių, kurių technologinį pagrindą galima nustatyti. JAV agentūros nurodė organizacijoms nedelsiant…

OpenAI teigia, kad jos DI padėjo rasti kritinių PHP žiniatinklio spragų

OpenAI teigia, kad jos „GPT-5.6 Sol“ modelis padėjo rasti vieną iš dviejų kritinių pažeidžiamumų PHP, atvirojo kodo programavimo kalboje, kuri yra daugelio interneto svetainių pagrindas. Bendrovė taip pat pasiūlė penkių etapų sistemą, skirtą valdyti didesnį DI aptiktų klaidų skaičių, kurio…

„Amazon“: PHP2Shell spragos dabar plačiai išnaudojamos

Trečiadienį, spalio 21 d., vyriausybės, mokyklų ir ligoninių svetainės visoje Europoje tapo nepasiekiamos. Operatoriai skubėjo apsaugoti savo serverius nuo dviejų kritinių PHP, programavimo kalbos, kuria pagrįsta didelė interneto dalis, spragų. Kai kurios organizacijos Jungtinėse Valstijose taip pat išjungė savo svetaines.…

PHP fondas pripažino, kad „struktūrinė nesėkmė“ uždelsė klaidų taisymą

PHP fondas pareiškė, kad vėlavimas ištaisyti vieną iš dviejų kritinių PHP programavimo kalbos spragų „buvo struktūrinė nesėkmė“. Šį pripažinimą fondas paskelbė trečiadienį, spalio 21 d., po to, kai buvo išleisti skubūs pataisymai, o vyriausybės visame pasaulyje atsargumo sumetimais išjungė svetaines,…

Dėl „PHP2Shell“ spragų vyriausybės išjungia svetaines

Vyriausybių, mokyklų ir ligoninių svetainės visoje Europoje, Kanadoje ir Jungtinėje Karalystėje trečiadienį, spalio 21 d., buvo išjungtos. Organizacijos skubėjo įdiegti pataisas dviem kritinėms PHP, programavimo kalbos, kuria pagrįsta didelė interneto dalis, spragoms. Europos Sąjungos kibernetinio saugumo reagavimo komanda CERT-EU patarė…

Vyriausybės išjungė svetaines po dirbtinio intelekto aptiktų PHP spragų

Vyriausybinės svetainės visoje Europoje ir Kanadoje trečiadienį, spalio 21 d., buvo išjungtos po to, kai PHP kūrėjai išleido skubius pataisymus dviem kritinėms programavimo kalbos spragoms. PHP palaiko didelę dalį viešojo interneto. „Visi serveriai, naudojantys bet kurią per pastaruosius 20 metų…

Viską peržiūrėjote

Peržiūrėjote visas svarbiausias pastarųjų 2 dienų naujienas.

„Cloudflare“ akcijos kyla, PHP spragos kelia grėsmę svetainėms

Kibernetinio saugumo ir programinės įrangos bendrovių akcijos trečiadienį, spalio 21 d., kilo po to, kai dėl dviejų kritinių PHP programavimo kalbos spragų vyriausybės, ligoninės ir įmonės visoje Europoje buvo priverstos išjungti savo svetaines. „Cloudflare“ akcijos pabrango daugiau nei 6 proc.…

PHP išleido skubius pataisymus kritinėms PHP2Shell spragoms

Trečiadienį, spalio 21 d., PHP prižiūrėtojai išleido neplanuotus saugumo atnaujinimus dviem kritinėms kalbos pagrindinio variklio spragoms. Šios klaidos bendrai vadinamos PHP2Shell ir leidžia užpuolikui be paskyros vykdyti kodą žiniatinklio serveriuose. BleepingComputer pranešė, kad pataisytos versijos yra PHP 8.5.12, 8.4.27, 8.3.36…

PHP ruošiasi išleisti skubius pataisymus dviem kritinėms spragoms

PHP saugumo komanda šiandien, trečiadienį, spalio 21 d., 14:00 UTC (10:00 val. Rytų pakrantės laiku), planuoja išleisti neeilinį saugumo naujinimą, skirtą dviem pažeidžiamumams, kurių kiekvienas CVSS v4.0 sistemoje įvertintas 9,2 balo, teigiama pranešime php.net svetainėje. Vartotojai raginami "pasiruošti dabar, kad…