Кибератаки на уязвимости в PHP: правительство США просит срочно обновить системы
Хакеры начали активно использовать критические уязвимости в PHP, угрожая безопасности веб-серверов.
Всё, что известно о событии, восходит к одному сообщению: либо публикация одна, либо остальные повторяют её или ссылаются на тот же источник.
Что произошло
Государственное агентство по кибербезопасности США (CISA) предупредило гражданские федеральные учреждения о критических уязвимостях в популярном веб-программном обеспечении PHP, которые теперь активно эксплуатируются хакерами. В связи с этим власти потребовали, чтобы все подведомственные организации исправили системы в течение трех дней.
Данные уязвимости, обнаруженные в средствах PHP, использующимися на примерно 70% веб-серверов, предоставляют злонамеренным элементам возможность удаленного доступа к системе без использования пароля. Несмотря на сложность разработки рабочего эксплойта изначально, недавние доказательства их эксплуатации принуждают организации быстрее реагировать на угрозу.
Что известно
· средняя близость к цитате 77%- ◐CISA подтвердила, что хакеры активно используют критические уязвимости в PHP.TechCrunch
- ◐PHP используется на примерно 70% веб-серверов, что делает его уязвимости особенно опасными.TechCrunch
- ◐Правительство потребовало от федеральных учреждений исправить уязвимости в течение трех дней.TechCrunch
- ◐Уязвимости PHP были скрыты в течение многих лет и стали известны благодаря исследователям безопасности.TechCrunch
- △Разработка работающего эксплойта для этих уязвимостей была сложной, но теперь подтверждена их эксплуатация в дикой природе.TechCrunch
- △Уязвимости PHP могут привести к злонамеренным компромиссам, нарушению работы и утечкам данных.TechCrunch
- △Уязвимости, известные как PHP2Shell, были использованы хакерами для эксплуатации систем.TechCrunch
Что не подтверждено
- ?Каковы меры, которые будут предприняты, если учреждения не исправят уязвимости в установленный срок?
- ?Кто именно использует эти уязвимости и с какой целью?
- ?Будут ли дополнительные рекомендации или помощь от правительства для организаций в исправлении уязвимостей?
Что процитировано
Событие собрано по одной публикации, поэтому последовательности здесь нет — только то, что из неё процитировано.
PHP используется на примерно 70% веб-серверов, что делает его уязвимости особенно опасными.
“The PHP software is reportedly used by some 70% of web-facing servers, putting major websites and applications at risk.”перевод с en
Разработка работающего эксплойта для этих уязвимостей была сложной, но теперь подтверждена их эксплуатация в дикой природе.
“While the bugs are rated critical, security researchers said that developing a working exploit to hack into vulnerable systems was initially challenging — but not impossible.”перевод с en
Уязвимости PHP могут привести к злонамеренным компромиссам, нарушению работы и утечкам данных.
“Confirmed in-the-wild exploitation now puts extra pressure on organizations to patch their systems to prevent malicious compromises, disruption, and data breaches.”перевод с en
Уязвимости, известные как PHP2Shell, были использованы хакерами для эксплуатации систем.
“The bugs, known as PHP2Shell, exploit vulnerabilities in the software that went undiscovered for years.”перевод с en
CISA подтвердила, что хакеры активно используют критические уязвимости в PHP.
“U.S. cybersecurity agency CISA has confirmed that hackers are now actively exploiting a pair of critical security vulnerabilities in the widely used PHP web software.”перевод с en
Правительство потребовало от федеральных учреждений исправить уязвимости в течение трех дней.
“CISA has ordered civilian federal agencies within the U.S. government to fix their systems within the next three days.”перевод с en
Уязвимости PHP были скрыты в течение многих лет и стали известны благодаря исследователям безопасности.
“The bugs were initially uncovered two years ago but the nonprofit foundation that maintains the software said there was no practical way for hackers to exploit them.”перевод с en
Собрано и структурировано ИИ: связано: 1 публикация · процитировано: 1 публикация · сгруппировано: 1 домен СМИ. Ручной редактуры и модерации нет — возможны неточности.
Наверх ↑