Уязвимость в коде PHP: 70% сайтов в опасности
Киберугроза затрагивает миллионы пользователей по всему миру
Всё, что известно о событии, восходит к одному сообщению: либо публикация одна, либо остальные повторяют её или ссылаются на тот же источник.
Что произошло
Недавняя находка специалистов по кибербезопасности выявила две уязвимости в PHP, языке программирования, на котором базируется большинство веб-сайтов, что ставит под угрозу 70% интернета. Уязвимости были обнаружены благодаря технологии искусственного интеллекта компании OpenAI в рамках исследования Patch the Planet, проведенного совместно с другими организациями.
Указанные уязвимости могут быть использованы хакерами для удаленного доступа к серверам, что создает риск утечки личных данных, включая финансовую информацию и данные о зарплатах. Множество европейских организаций уже предприняли меры предосторожности, временно отключив свои веб-сайты до устраняющего обновления.
Что известно
· средняя близость к цитате 79%- ◐Уязвимости в коде PHP могут затронуть 70% сайтов в мире.Il Fatto Quotidiano
- ◐Уязвимости в PHP были обнаружены с помощью технологий искусственного интеллекта.Il Fatto Quotidiano
- ◐Некоторые компании уже стали жертвами атак, связанных с этой уязвимостью.Il Fatto Quotidiano
- ◐Уязвимость позволяет атаковать серверы через Remote Code Execution.Il Fatto Quotidiano
- ◐Угрозы касаются также данных о зарплатах и банковской информации.Il Fatto Quotidiano
- ◐Рекомендации по отключению систем направлены несколькими международными агентствами, включая NSA и NCSC.Il Fatto Quotidiano
- △В некоторых странах, таких как Финляндия и Нидерланды, временно приостановлены веб-сервисы.Il Fatto Quotidiano
- △Известно, что в прошлом уже происходили утечки данных из-за уязвимости в PHP.Il Fatto Quotidiano
Что не подтверждено
- ?Какие именно меры предосторожности принимают компании для защиты от этих уязвимостей?
- ?Сколько веб-сайтов уже стали жертвами атак, связанных с этой уязвимостью?
- ?Какой ответ должен дать разработчик PHP на данные уязвимости?
Хронология
Публикации в порядке появления, у каждой — её собственные формулировки и процитированный фрагмент.
В некоторых странах, таких как Финляндия и Нидерланды, временно приостановлены веб-сервисы.
“istituzioni come il governo finlandese, il Parlamento olandese e il consiglio di Edimburgo hanno temporaneamente messo offline i propri servizi web”перевод с it
Уязвимость позволяет атаковать серверы через Remote Code Execution.
“permette attacchi di tipo Remote Code Execution (esecuzione di codice da remoto)”перевод с it
Уязвимости в коде PHP могут затронуть 70% сайтов в мире.
“due vulnerabilità che potrebbero essere sfruttate da eventuali hacker per entrare nei server, rubare dati sensibili o distruggere i portali e che riguarderebbe il 70% dei siti di tutto il mondo.”перевод с it
Рекомендации по отключению систем направлены несколькими международными агентствами, включая NSA и NCSC.
“l’agenzia di sicurezza americana (NSA), il centro nazionale per la cybersicurezza britannico (NCSC) e le autorità di Ue... hanno lanciato allerte formali consigliando tassativamente di spegnere i sistemi se non si riesce ad aggiornarli immediatamente.”перевод с it
Уязвимости в PHP были обнаружены с помощью технологий искусственного интеллекта.
“Sono stati scovati grazie all’intelligenza artificiale avanzata, nell’ambito di un programma di ricerca chiamato Patch the Planet.”перевод с it
Известно, что в прошлом уже происходили утечки данных из-за уязвимости в PHP.
“In Italia le buste paga sono già state colpite.”перевод с it
Угрозы касаются также данных о зарплатах и банковской информации.
“la falla informatica sul linguaggio PHP mette a rischio i dati di milioni di europei, incluse le buste paga, perché il 70 o l’80 per cento dei software per la gestione del personale nel Vecchio Continente si basa proprio su questa tecnologia di programmazione.”перевод с it
Некоторые компании уже стали жертвами атак, связанных с этой уязвимостью.
“Ho subito diversi attacchi informatici, stanotte contro la mia azienda”перевод с it
Собрано и структурировано ИИ: связано: 2 публикации · процитировано: 2 публикации · сгруппировано: 1 домен СМИ. Ручной редактуры и модерации нет — возможны неточности.
Наверх ↑