În flăcări Tehnologie publicată actualizată acum 58 min

Vulnerabilități PHP (PHP2Shell) scot site-uri din funcțiune; patch-uri și exploatări la scară largă

Două vulnerabilități critice în PHP, denumite PHP2Shell, au afectat site-uri din întreaga lume și au forțat guverne şi companii să aplice patch-uri imediat. Problemele țin de gestionarea memoriei și a erorilor în PHP, iar exploit-uri şi demonstraţii proof-of-concept au fost detectate înainte şi după dezvăluirea publică. Fundația PHP, Anthropic şi OpenAI au colaborat la descoperire; firmele de securitate recomandă aplicarea imediată a patch-urilor sau scoaterea sistemelor offline.

Pe scurt

  • PHP este un limbaj open-source folosit de circa 70% dintre site-urile web, inclusiv servicii mari citate (Wikipedia, Facebook) şi platforme CMS precum WordPress şi Drupal.
  • Vulnerabilităţile, denumite PHP2Shell, afectează părţi centrale ale PHP (gestionarea memoriei şi a erorilor) şi pot permite coruperea memoriei pentru acces la fişiere sau baze de date.
  • Fundaţia PHP a colaborat cu modelul Frontier (Anthropic) şi cu programul Patch the Planet (OpenAI) la identificarea problemelor; dezvăluirea a fost devansată din cauza circulaţiei informaţiilor pe…
  • Patch-uri sunt deja disponibile şi multe site-uri au fost oprite temporar pentru aplicare; firmele de securitate recomandă identificarea tuturor instanţelor PHP şi aplicarea imediată a corecţiilor.
  • Furnizorii de securitate raportează exploatări la scară largă şi există dovezi de încercări de exploatare detectate înainte de ridicarea embargoului, conform unor analizaţi de tip honeypot
Etichete: PHP vulnerabilitate patch WordPress Drupal Anthropic OpenAI Agenția Națională de Securitate a SUA

Surse (1)

Acest text este un rezumat generat automat din sursele de mai sus; verificați întotdeauna articolele originale.@elseMaterial original publicat de Știri pe foc. Raportează o problemă