În flăcări Tehnologie publicată actualizată acum 1 h

Specialiști: vulnerabilități PHP descoperite săptămâna aceasta pot afecta circa 70% din site-uri

Specialiști în securitate cibernetică semnalează vulnerabilități critice în PHP descoperite în această săptămână, descrise ca o „cheie universală” care poate permite accesul neautorizat la servere. Cercetătorii au reprodus exploitul rapid, iar impactul variază de la furt de baze de date și persistență până la blocarea serviciilor și cereri de răscumpărare; platforme precum WordPress, Joomla și magazinele online sunt vizate.

Pe scurt

  • Experții descriu vulnerabilitățile drept o „cheie universală” care ar putea deschide aproximativ 70% din site-urile de pe internet.
  • Cercetătorii au reprodus exploatarea în prima dimineață după lansare, în una–două ore, și au validat-o în 21 de pași, în mod autonom.
  • Impactul depinde de atacator: furt de baze de date, menținerea persistenței pentru exfiltrare continuă sau blocarea activității și cereri de răscumpărare.
  • PHP este folosit pe scară largă de platforme precum WordPress și Joomla și în funcționarea magazinelor online, ceea ce extinde aria de risc.
  • Deciziile privind exploatarea (furt, exfiltrare, ransomware) sunt determinate de actorii care obțin controlul codului vulnerabil.
Etichete: PHP vulnerabilitate PHP securitate cibernetică WordPress ransomware Joomla baze de date magazine online Andrei Avădanei

Surse (1)

Acest text este un rezumat generat automat din sursele de mai sus; verificați întotdeauna articolele originale.@elseMaterial original publicat de Știri pe foc. Raportează o problemă