RCE w PHP, duński wywiad wyłączył serwer webowy, updejtować

Legendary_WeaponsmithOsobistość

w Dyskusje 7 godzin temu

#cyberbezpieczenstwo #itsecurity #php #hacking #technologia

Wrzucam, gdyby ktoś się dopiero teraz dowiedział.

Serwisy wyłączają serwery, żeby uniknąć ataków.

Patche już są, można updejtować.

To nie jest wyczerpanie tematu, tylko przyjacielskie ostrzeżenie. Wrzućcie newsy o tym, to nie będzie duplikat.

P.S., jeśli cię dotyczy i dowiadujesz się teraz, to zapisz się na jakąś listę mailingową security.

Komentarze (17)

sebie_jukiOsobistość1 godzinę temu0

tak przy okazji "fajny" dzień/dni, bo jeszcze były równolegle:

* wycieki kluczy prywatnych z indyjskich centrów certyfikacyjnych - którym to kluczom ufały m.in Chrome, Firefox, Apple

* 0-day w node.js, m.in. dotyczący możliwości ominięcia TLS, oraz cachowania parametrów funkcji random "dzięki" czemu np. losowe UUID były powtarzalne.

BoTakTytan6 godzin temu2

Kto w tych czasach jeszcze używa php oprócz Poczty Polskiej...

BoTakTytan3 godziny temu0

@Hajt Teraz to się Rocketa używa 😉

sebie_jukiOsobistość4 godziny temu0

@BoTak uniwersytet wrocławski - brak strony, brak USOS

Pan_SlonOsobistość4 godziny temu2

@panpapiez wypok to wylaczyli z wrazenia ;D

panpapiezZawodowiec4 godziny temu5

@BoTak wykop

HajtGruba ryba5 godzin temu4

@BoTak hejto.pl

ThereforeeGruba ryba5 godzin temu7

@BoTak Pół internetu

chess_peppeInspirator6 godzin temu6

@BoTak Laravel, Symfony, Drupal, Prestashop oraz niestety: Joomla, Wordpress... dalej są jednymi z najbardziej popularnych narzędzi

HajtGruba ryba6 godzin temu0

https://www.php.net/index.php#2026-10-21-5

PHPPHP is a popular general-purpose scripting language that powers everything from your blog to the most popular websites in the world.Php

cherronimoInspirator7 godzin temu16

Czyli to dlatego bialek wyłączył wykop.

( ͡~ ͜ʖ ͡°)

Legendary_WeaponsmithOsobistość7 godzin temu11

RCE to taki prawie Święty Graal cyberprzestępcy. Oznacza on, że możemy zdalnie (nie będąc zalogowanym użytkownikiem) wykonywać kod na innym komputerze. I robić tam brzydkie rzeczy np.

Np. mając RCE na wasze auto, mógłbym (kwestia uniknięcia odpowiedzialności za to na bok), włączyć gaz do dechy i wyłączyć hamulce.

Btw, wiecie na czym można oszczędzić produkując auto?

Na cyberbezpieczeństwie! 😁

BoTakTytan3 godziny temu1

Ktoś dawno znalazł i się nie chwalił, albo dzięki AI. Przykładowo teraz deweloperzy od Linuxowego jądra nie wyrabiają ponieważ modele AI od cyber walą w nich wykrytymi lukami bezpieczeństwa jak za karabinu maszynowego.

Popatrz sobie nas lada do 2023 i od 2023 do teraz (era AI)
https://linuxcvetracker.com/cve-statistics/