О крупных утечках данных публично неизвестно. В России о временном ограничении функций сообщали «Битрикс24» и Beget.
Метка: PHP
Достучаться до Композитора — Мой опыт борьбы с CVE-2026-109618 и CVE-2026-109619. Посвященные знали заранее, а обычные админы и проггеры узнали вчера — все версии php критично уязвимы. Атаке может быть подвержен любой сервер, принимающий файлы по сети через «multipart/form-data». При этом не имеет значения, пользуетесь ли вы функционалом или нет в своих формах, при удачной […]
Уязвимости в языке программирования PHP, из-за которых в ряде стран начали отключать государственные сайты, теоретически могут затронуть и российские ресурсы. Однако переход на отечественные IT-решения способен снизить зависимость от зарубежных программных компонентов. Об этом Life.ru рассказал эксперт по кибербезопасности, председатель комиссии Института развития интернета Артём Геллер.
Разработчики PHP выпустили экстренные патчи для двух критических уязвимостей, получивших общее название PHP2Shell. Эти проблемы позволяют удаленно выполнять код без аутентификации. Как и ожидалось, уязвимости затрагивают практически все серверы, где PHP используется для обработки веб-запросов. Теперь эксперты предупреждают, что попытки эксплуатации багов были замечены еще до выхода патчей.
Сайты LSM и Латвийского радио не работают из-за рисков кибербезопасности. Вечером 21 октября в Латвии также временно прекратили работу сайты 165 государственных и муниципальных учреждений. Причиной стали две критические уязвимости в языке программирования PHP, сообщили LSM и Национальный центр кибербезопасности страны.
В Словакии власти распорядились временно отключить ряд государственных сайтов из-за критической уязвимости в PHP. Под ограничения попал в том числе интернет-ресурс Министерства внутренних дел страны. Об этом сообщил словацкий новостной портал Denník N.
Несколько стран Европы временно отключили сайты госучреждений, больниц и образовательных организаций после обнаружения двух критических уязвимостей в языке программирования PHP. Одну из них нашли с помощью ИИ, сообщили в OpenAI. Несколько стран Европы временно отключили сайты госучреждений, больниц и образовательных организаций после обнаружения двух критических уязвимостей в языке программирования PHP. Одну из них нашли с […]
Oppo урезала емкость батарей до 7150 мАч Компания Oppo начала международные продажи флагманских смартфонов Find X10 и Find X10 Pro Max. Новинки уже появились в онлайн-магазинах производителя в Великобритании, Германии, Франции и других странах Европы. Источник изображения: Oppo через GSMArena // https://www.gsmarena.com/oppo_find_x10_and_find_x10_pro_max_go_global-news-75154.php Стоимость базового Find X10 с 256 ГБ памяти — 1300 евро, цена версии […]
Ряд государственных сайтов во Франции перевели в режим техобслуживания после обнаружения критических уязвимостей в языке программирования PHP. Читать далее
Разработчики PHP выпустили обновления, устраняющие две критические уязвимости. Они могут позволить злоумышленнику выполнить произвольный код на сервере без авторизации. Уязвимости обнаружены во внешнем серверном компоненте PHP, а не в коде продуктов «1С-Битрикс». Для защиты сайта или портала необходимо обновить PHP на сервере. Обновление продукта через SiteUpdate не заменяет эту процедуру. Исправления вошли в PHP 8.5.12, 8.4.27, 8.3.36 […]