Hírek

november 5. csütörtök 2 hír

1. Figyelmeztetés Biztonság 19:24 Már a javítás előtt támadták a PHP2Shell két kritikus hibáját Az Amazon szerint már október 17-én megpróbálták kihasználni a PHP két súlyos sérülékenységét, napokkal a nyilvánosságra hozatal előtt. A PHP2Shell néven ismert hibák bejelentkezés nélküli távoli kódfuttatást tehetnek lehetővé; az érintett telepítéseket sürgősen frissíteni kell. 3 perc olvasás
2. Figyelmeztetés Biztonság 09:17 Két kritikus PHP-hibát is kihasználnak, megérkeztek a javítások A Hadrian biztonsági cég szerint már nagy léptékben kihasználják a PHP2Shell néven ismert sérülékenységeket. A két kritikus hiba hitelesítés nélküli távoli kódfuttatást tehet lehetővé; a webes kéréseket kezelő PHP-telepítéseket frissíteni kell. 2 perc olvasás

november 4. szerda 1 hír

1. Figyelmeztetés Biztonság 20:57 Már támadják a PHP két kritikus hibáját, megérkeztek a javítások Az internet felől elérhető Palo Alto Networks-felügyeleti felületeket már támadják a PHP két sérülékenységét kihasználva - közölte a gyártó. A PHP2Shell néven emlegetett hibák javítatlan weboldalakon távoli kódfuttatást is lehetővé tehetnek, ezért a PHP-t futtató rendszereket mielőbb frissíteni kell. 3 perc olvasás

október 30. péntek 2 hír

1. Figyelmeztetés Biztonság 18:24 Már kihasznált hibák veszélyeztetik a hálózati eszközöket az InfraTrust szerint Támadók már visszaéltek több tűzfalat, VPN-átjárót és hálózatkezelő rendszert érintő hibával az InfraTrust jelentése szerint. A PHP2Shell néven ismert sérülékenységek külön gondot okoznak: a hálózati berendezésekbe épített PHP javításához gyakran a gyártó frissítésére kell várni. 3 perc olvasás
2. Figyelmeztetés Biztonság 15:29 Szokatlan beállítás mellett engedhet kódfuttatást a PHP új, javítatlan hibája Egyetlen beállítás kikapcsolását ajánlja a PHP csapata az új, még javítatlan kódfuttatási hiba ellen, amely csak ritka konfigurációban jelent veszélyt. A korábbi PHP2Shell-hibákhoz kiadott verziók ezt nem javítják. A két régebbi sebezhetőséget viszont a CISA október 26-án már felvette a bizonyítottan kihasznált hibák listájára. 3 perc olvasás

október 27. kedd 1 hír

1. Biztonság 20:23 Már kártékony kódot futtattak a PHP php2shell hibáin keresztül A támadási kísérletek után már sikeres kódfuttatást is dokumentáltak a PHP php2shell néven emlegetett sebezhetőségein keresztül. A CISA felvette a hibákat az ismerten kihasznált sebezhetőségek katalógusába, egy kutató pedig 35 elindított shellt rögzített a megfigyelt rendszereken. 2 perc olvasás

október 25. vasárnap 1 hír

1. Figyelmeztetés Biztonság 13:34 Bejelentkezés nélkül engedhet kódfuttatást a két PHP2Shell-hiba Jelszó és felhasználói kattintás nélkül is átvehető lehet egy javítatlan, PHP-t futtató webszerver irányítása. Az Amazon beszámolója szerint már a javítások megjelenése előtt visszaéltek a PHP2Shell néven összefogott hibákkal. A PHP fejlesztői azonnali frissítést sürgetnek; a PAN-OS és a Panorama minden verziója is érintett. 2 perc olvasás

október 24. szombat 2 hír

1. Figyelmeztetés Biztonság 20:57 Jelszó nélkül támadható a PHP két kritikus hibája, már elkészültek a javítások Az Amazon szerint már a javítások megjelenése előtt visszaéltek a PHP2Shell néven emlegetett sebezhetőségekkel. A két kritikus PHP-hiba jelszó és felhasználói közreműködés nélkül teheti lehetővé az érintett rendszer feletti irányítás megszerzését. A PHP Foundation javításokat adott ki; az esetről egyelőre sajtóbeszámoló alapján írunk. 2 perc olvasás
2. Figyelmeztetés Biztonság 08:17 Milliós nagyságrendben próbálkoznak a PHP2Shell hibáival, javítás már van A Cowrai elemzése a Mirai kártevő egyik változatához kapcsolta a PHP2Shell elleni próbálkozásokat, de sikeres éles kihasználást az október 23-i beszámolók még nem igazoltak. A két kritikus PHP-hiba bejelentkezés nélkül is lehetővé tehet távoli kódfuttatást, ezért az érintett weboldalak és tárhelyek üzemeltetőinek mielőbb telepíteniük kell a már elérhető javításokat. 3 perc olvasás

október 23. péntek 2 hír

1. Biztonság 20:38 Legalább 34 millió PHP-szerverről hiányzik a PHP2Shell javítása A Censys szkennelésében az azonosítható PHP-verziót futtató szerverek közül csak 18 százalék kapta meg a PHP2Shell javítását. A két sebezhetőség rosszindulatú kód bejuttatását teszi lehetővé a webszerverekre, miközben 23 millió érintett rendszer még PHP 8.1 vagy régebbi kiadást használ. 2 perc olvasás
2. Figyelmeztetés Biztonság 08:47 PHP2Shell: a megfigyelt magyar szervezetek 38%-át érték támadási kísérletek Egy naprakész WordPress-oldal is támadható maradhat a PHP2Shell miatt, ha a szerveren futó PHP nem kapta meg a javítást. A Hadrian szerint a két kritikus hibát már széles körben kihasználják; a Check Point megfigyeléseiben Magyarországon volt a legmagasabb a kísérletekkel elért szervezetek aránya. Ez nem sikeres feltöréseket jelent, de a PHP frissítését az NBSZ NKI is haladéktalanul javasolja. 8 perc olvasás

október 22. csütörtök 1 hír

1. Figyelmeztetés Biztonság 20:37 Két kritikus hibát javított a PHP, az Amazon már korábban támadási kísérletet észlelt Az Amazon szerint már október 17-én megpróbálták kihasználni a PHP2Shell hibáit, még a javítások és a részletek nyilvánosságra hozatala előtt. A Hadrian már széles körű kihasználásról számolt be. A PHP-magot érintő két kritikus rés hitelesítés nélkül távoli kódfuttatást tehet lehetővé; a javított kiadások október 21. óta elérhetők. 2 perc olvasás