Разделы
Новости в контексте
tafs uz
Новости

PHP2Shell

Новости по теме «PHP2Shell»: события, факты и подробности на tafs uz.

4 материалов

Технологии

CISA подтвердила активную эксплуатацию критических уязвимостей PHP и дала федеральным ведомствам три дня на исправление

Американское агентство кибербезопасности CISA сообщило, что хакеры начали использовать в реальных атаках две критические уязвимости PHP (PHP2Shell), позволяющие удалённо захватывать серверы без пароля. Ведомство внесло баги в каталог известных эксплуатируемых уязвимостей и обязало гражданские федеральные агентства США закрыть их за три дня. Уязвимости были обнаружены два года назад, но считались непрактичными для атак, пока исследователи Calif не нашли способ их эксплуатации с помощью ИИ.

Otabek Yusupov
2 мин чтения
Технологии

Уязвимость в PHP поставила интернет на грань массового взлома

В открытом языке программирования PHP обнаружены две критические уязвимости, существовавшие десятилетиями. Владельцам сайтов предписали немедленно установить обновления или временно отключить ресурсы. Cloudflare зафиксировала миллионы попыток атак, а Amazon — попытки эксплуатации ещё до публичного раскрытия информации.

Otabek Yusupov
2 мин чтения
Технологии

Уязвимость «PHP2Shell» вынуждает сайты по всему миру экстренно обновлять PHP

В популярном языке программирования PHP обнаружены две критические уязвимости, позволяющие удалённо выполнять код без аутентификации. ФБР и АНБ США предупредили об угрозе, Нидерланды и Франция отключили часть государственных сайтов, ряд стран объявил кибер-тревоги, Турция провела проверки и выпустила инструкции для организаций.

Madina Usmonova
2 мин чтения
Технологии

Уязвимость PHP2Shell: правительства и компании по всему миру экстренно закрывают сайты

После раскрытия двух критических уязвимостей в языке PHP (CVE-2026-109618 и CVE-2026-109619), известных как PHP2Shell, правительства и компании по всему миру временно отключали сайты для установки патчей. В Великобритании 32 государственных сервиса были недоступны и четыре работали частично; Cloudflare зафиксировала миллионы попыток атак. Уязвимости позволяли удалённо выполнять код без пароля на системах с PHP, на который приходится около 70% сайтов. Массовой эксплуатации пока не зафиксировано,但

Sevara Azamova
3 мин чтения