vulnerabilitate

13 știri, prima pe 23 sep

17.416 instituţii publice din România, notificate despre vulnerabilitatea PHP2Shell; Guvernul a aplicat măsuri de securitate

Cenușă Tehnologie 2 surse

Guvernul şi Directoratul Naţional de Securitate Cibernetică au notificat 17.416 entităţi publice din România despre vulnerabilitatea PHP2Shell, care afectează circa 70% dintre site-urile la nivel global. Neaplicarea măsurilor poate permite acces neautorizat, furt de date şi compromiterea site-urilor; pentru platformele administrate de Secretariatul General al Guvernului au fost aplicate măsuri recomandate, iar alte site-uri sunt în curs de actualizare cu soluţii temporare pentru reducerea riscurilor. Mai multe instituţii (inclusiv paginile Poliţiei Române şi Primăria Tulcea) şi-au pus…

Surse: Digi24 Știrile ProTV subiect: securitate cibernetică subiect: PHP organizație: Secretariatul General al Guvernului

Vulnerabilități critice în PHP descoperite cu ajutorul AI afectează milioane de site-uri la nivel global

Cenușă Tehnologie 3 surse

Două vulnerabilități critice în limbajul PHP, identificate parțial cu ajutorul inteligenței artificiale, au scos din funcțiune site-uri guvernamentale și servicii online și pot afecta milioane de servere. Problemele, denumite „PHP2Shell”, vizează gestionarea memoriei și erorilor în PHP și pot permite coruperea memoriei sau acces la fișiere și baze de date; experții și agenții de securitate semnalează exploatări în curs și eforturi de remediere la nivel global.

Surse: Digi24 G4Media Libertatea subiect: PHP subiect: securitate cibernetică subiect: vulnerabilitate

Site-urile mai multor guverne europene, scoase temporar din funcțiune după o actualizare critică PHP

Cenușă Externe 2 surse

Site-urile web ale mai multor guverne din Europa — inclusiv Franța, Danemarca, Finlanda și Țările de Jos — au fost scoase voluntar din funcțiune miercuri după o actualizare de software menită să remedieze două vulnerabilități critice în limbajul PHP. Conducerea PHP a evaluat vulnerabilitățile la 9,2 pe scara CVSS v4.0; autoritățile de securitate cibernetică au recomandat oprirea site-urilor dacă nu pot aplica imediat remediile. Unele pagini au revenit ulterior online.

Surse: Mediafax G4Media subiect: securitate cibernetică subiect: PHP subiect: vulnerabilitate