Сингапурские организации призваны срочно исправить критические уязвимости PHP из-за угрозы кибератак
Уязвимости могут позволить злоумышленникам взять контроль над веб-серверами без логина.
Событие собрано из сообщений нескольких изданий, и признаков того, что одно списано с другого, не нашлось. Это утверждение о составе источников, а не о том, что произошедшее проверено.
Что произошло
Власти Сингапура обратились к организациям с призывом немедленно исправить две критические уязвимости в PHP, широко используемом языке программирования, после сообщений о попытках хакеров использовать данные уязвимости. Эти проблемы могут позволить злоумышленникам захватить контроль над веб-серверами и украсть данные без необходимости ввода учетных данных, что создает серьезную угрозу для безопасности.
Комиссар по кибербезопасности Сингапура Гвэнда Фонг подтвердила, что работающие эксплойты уже были продемонстрированы, а патчи для уязвимостей были выпущены. Несмотря на срочность, она выразила опасения, что многие организации, особенно малые и средние предприятия, могут не осознавать, что их системы подвержены риску.
Что известно
· средняя близость к цитате 100%- ●В Сингапуре организации призваны немедленно исправить две критические уязвимости в PHP.Channel News Asia
- ●Комиссар по кибербезопасности Гвэнда Фонг заявила о немедленном характере угрозы и необходимости применения патчей.Channel News Asia
- ●Работающие эксплойты были продемонстрированы, а патчи были выпущены.Channel News Asia
- ●Cloudflare зафиксировал миллионы попыток эксплуатации уязвимостей после их открытия.Channel News Asia
- ●Гвэнда Фонг предупредила, что многие организации могут не знать о своих уязвимостях.Channel News Asia
- ●Уязвимости в PHP могут позволить злоумышленникам взять контроль над веб-серверами без необходимости ввода учетных данных.South China Morning Post
Что не подтверждено
- ?Как много организаций действительно успевают применить патчи к уязвимостям?
- ?Существуют ли дополнительные меры предосторожности, которые могут быть рекомендованы для защиты систем?
- ?Каковы последствия для организаций, не устранивших уязвимости?
Хронология
Публикации в порядке появления, у каждой — её собственные формулировки и процитированный фрагмент.
В Сингапуре организации призваны немедленно исправить две критические уязвимости в PHP.
“Organisations in Singapore have been urged to immediately fix two critical security flaws in a widely used programming language, amid reports of widespread attempts by hackers to exploit the vulnerabilities.”перевод с en
Комиссар по кибербезопасности Гвэнда Фонг заявила о немедленном характере угрозы и необходимости применения патчей.
“The threat is immediate,” Ms Fong, who is also chief executive of the Cyber Security Agency of Singapore (CSA), said in a LinkedIn post.”перевод с en
Работающие эксплойты были продемонстрированы, а патчи были выпущены.
“Working exploits have already been demonstrated, and security patches were released on Wednesday.”перевод с en
Cloudflare зафиксировал миллионы попыток эксплуатации уязвимостей после их открытия.
“Cloud services firm Cloudflare recorded millions of attempts to exploit the vulnerabilities following their public disclosure.”перевод с en
Гвэнда Фонг предупредила, что многие организации могут не знать о своих уязвимостях.
“Ms Fong warned that many organisations, particularly small and medium-sized enterprises (SMEs) that rely on external IT vendors or hosting providers, may not realise their systems are vulnerable.”перевод с en
Уязвимости в PHP могут позволить злоумышленникам взять контроль над веб-серверами без необходимости ввода учетных данных.
“The flaws in PHP, which powers many websites and online services, could allow attackers to take control of web servers, steal data or disrupt services without needing login credentials.”перевод с en
Собрано и структурировано ИИ: связано: 2 публикации · процитировано: 2 публикации · сгруппировано: 2 домена СМИ. Ручной редактуры и модерации нет — возможны неточности.
Наверх ↑