CISA подтвердила активную эксплуатацию критических уязвимостей PHP и дала федеральным ведомствам три дня на исправление
Американское агентство кибербезопасности CISA сообщило, что хакеры начали использовать в реальных атаках две критические уязвимости PHP (PHP2Shell), позволяющие удалённо захватывать серверы без пароля. Ведомство внесло баги в каталог известных эксплуатируемых уязвимостей и обязало гражданские федеральные агентства США закрыть их за три дня. Уязвимости были обнаружены два года назад, но считались непрактичными для атак, пока исследователи Calif не нашли способ их эксплуатации с помощью ИИ.
Otabek Yusupov