Разделы
Новости в контексте
tafs uz
Новости

уязвимости

Новости по теме «уязвимости»: события, факты и подробности на tafs uz.

12 материалов

Технологии

CISA подтвердила активную эксплуатацию критических уязвимостей PHP и дала федеральным ведомствам три дня на исправление

Американское агентство кибербезопасности CISA сообщило, что хакеры начали использовать в реальных атаках две критические уязвимости PHP (PHP2Shell), позволяющие удалённо захватывать серверы без пароля. Ведомство внесло баги в каталог известных эксплуатируемых уязвимостей и обязало гражданские федеральные агентства США закрыть их за три дня. Уязвимости были обнаружены два года назад, но считались непрактичными для атак, пока исследователи Calif не нашли способ их эксплуатации с помощью ИИ.

Otabek Yusupov
2 мин чтения
Технологии

Уязвимость в PHP поставила интернет на грань массового взлома

В открытом языке программирования PHP обнаружены две критические уязвимости, существовавшие десятилетиями. Владельцам сайтов предписали немедленно установить обновления или временно отключить ресурсы. Cloudflare зафиксировала миллионы попыток атак, а Amazon — попытки эксплуатации ещё до публичного раскрытия информации.

Otabek Yusupov
2 мин чтения
Технологии

ИИ нашёл критические уязвимости в PHP: компании и госорганы экстренно устанавливают патчи

С помощью мощной модели OpenAI обнаружены две критические уязвимости в языке PHP, на котором работает значительная часть сайтов мира. Эксперт по кибербезопасности Майкл Дэниел считает, что это начало хаотичного периода: ИИ находит уязвимости быстрее, чем организации успевают их закрывать.

Otabek Yusupov
2 мин чтения
Технологии

Anthropic: рост числа уязвимостей грозит критической инфраструктуре «цунами»

Заместитель директора по информационной безопасности Anthropic Джейсон Клинтон предупредил, что всплеск новых уязвимостей в ПО может перегрузить системы защиты в ближайшие месяцы, поставив под угрозу электросети и водоснабжение. Он призвал изолировать чувствительные сети и просить у советов директоров помощи «в базовом», а не в ИИ, оценив период повышенных рисков примерно в 18 месяцев.

Javlon Tursunov
2 мин чтения
Технологии

ИТ-специалисты о PHP-чрезвычайной ситуации: «Это было бесконечно»

После обнаружения двух критических уязвимостей в языке PHP, на котором работают миллионы сайтов, ИТ-команды по всему миру экстренно устанавливали исправления или отключали серверы. Сатья Наделла назвал ситуацию беспрецедентной, но эксперты отмечают, что панику усилили слухи о хакерских атаках, часть которых не подтвердилась.

Sevara Azamova
2 мин чтения
Технологии

Уязвимость «PHP2Shell» вынуждает сайты по всему миру экстренно обновлять PHP

В популярном языке программирования PHP обнаружены две критические уязвимости, позволяющие удалённо выполнять код без аутентификации. ФБР и АНБ США предупредили об угрозе, Нидерланды и Франция отключили часть государственных сайтов, ряд стран объявил кибер-тревоги, Турция провела проверки и выпустила инструкции для организаций.

Madina Usmonova
2 мин чтения
Технологии

ИИ нашёл две критические уязвимости в PHP: экстренные обновления и предупреждения регуляторов

Исследователи компаний Calif и Wiz с помощью ИИ обнаружили две критические уязвимости (CVE-2026-109618 и CVE-2026-109619, оценка 9,2/10) в языке PHP, затрагивающие версии с 5.4 по 8.5.11. Разработчики выпустили экстренные патчи 21 октября, а регуляторы США, Британии, ЕС и Австралии призвали срочно обновить системы. Cloudflare зафиксировала атаки после утечки деталей до официального раскрытия.

Madina Usmonova
3 мин чтения
Технологии

Уязвимость PHP2Shell: правительства и компании по всему миру экстренно закрывают сайты

После раскрытия двух критических уязвимостей в языке PHP (CVE-2026-109618 и CVE-2026-109619), известных как PHP2Shell, правительства и компании по всему миру временно отключали сайты для установки патчей. В Великобритании 32 государственных сервиса были недоступны и четыре работали частично; Cloudflare зафиксировала миллионы попыток атак. Уязвимости позволяли удалённо выполнять код без пароля на системах с PHP, на который приходится около 70% сайтов. Массовой эксплуатации пока не зафиксировано,但

Sevara Azamova
3 мин чтения
Технологии

Правительства и компании по всему миру отключают сайты из-за критических уязвимостей в PHP

Британские, немецкие, французские и другие государственные сайты были временно отключены в качестве меры предосторожности после обнаружения двух критических уязвимостей в языке программирования PHP. Разработчики выпустили обновления, а киберагентства рекомендовали отключать сайты, если патчи не удаётся установить вовремя. Эксперты называют находку одной из самых серьёзных за последние годы.

Sevara Azamova
3 мин чтения
Технологии

Япония приостанавливает работу сайтов из-за критических уязвимостей в PHP; NSA и FBI призывают срочно установить обновления

После обнаружения двух критических уязвимостей в PHP (CVE-2026-109618 и CVE-2026-109619), позволяющих удалённое выполнение кода без аутентификации, японские ведомства и компании приостановили работу ряда сервисов. Разработчики PHP выпустили исправленные версии, а NSA и FBI призвали организации срочно обновить системы. По оценке OpenAI, её модели помогли найти уязвимости; PHP, по её данным, используется примерно на 70% сайтов.

Sevara Azamova
2 мин чтения
Технологии

ИИ обнаружил две критические уязвимости в PHP: правительства по всему миру экстренно отключают сайты

В языке программирования PHP, на котором работает около 70% сайтов, найдены две критические уязвимости (CVE-2026-109618 и CVE-2026-109619, оценка 9,2 из 10), скрытые более десяти лет. Их обнаружили компании Calif и Wiz с помощью ИИ-моделей OpenAI и Google. Экстренные патчи выпущены в среду, но из-за утечки информации о багах правительства США, Европы, Японии и Австралии рекомендовали отключать сайты до установки обновлений. Wikipedia, госресурсы Финляндии, Нидерландов, Германии, Франции и другие

Javlon Tursunov
5 мин чтения
Технологии

Учёные выявили уязвимости в приложениях для переноса данных между смартфонами

Специалисты Института информационной безопасности Университета Граца и Центра безопасных информационных технологий проверили приложения семи брендов для беспроводного переноса данных на новый телефон. В ходе экспериментов исследователям удалось перехватывать SMS, контакты, фото, данные о здоровье, пароли и ключи Wi-Fi, а в некоторых случаях — подменять установочные файлы и внедрять вредоносное ПО. Результаты представлены на симпозиуме ESORICS 2026; уязвимости были устранены после уведомлениякомп

Sardor Qodirov
2 мин чтения