Hírek

október 22. csütörtök 2 hír

1. Figyelmeztetés Biztonság 16:10 MI-vel tártak fel két kritikus PHP-hibát, már a javítás előtt próbálkoztak támadók A weboldalak saját kódjának hibátlansága sem véd a PHP két, mesterséges intelligencia segítségével feltárt kritikus sérülékenységétől. A Hadrian szerint már az október 21-i javítások előtt megindultak a kihasználási kísérletek. A PHP2Shell néven emlegetett hibák bizonyos feltételek mellett bejelentkezés nélküli, távoli kódfuttatást tesznek lehetővé; az NBSZ NKI is riasztást adott ki miattuk. 3 perc olvasás
2. Figyelmeztetés Biztonság 08:51 Két kritikus PHP-hibát javítottak, a mod_php használata különösen kockázatos Egy hitelesítés nélküli webes kérés már az alkalmazáskód elindulása előtt kiválthatja a támadást az Apache mod_php modult használó telepítéseken. A PHP projekt október 21-én kiadta a két kritikus sérülékenység javítását; a Hadrian szerint a hibákat már éles támadásokban is kihasználják. Az NBSZ NKI haladéktalan frissítést javasol. 3 perc olvasás

október 21. szerda 2 hír

1. Figyelmeztetés Biztonság 20:37 Javítható a két kritikus PHP2Shell-hiba, de már kihasználási kísérleteket észleltek A Hadrian szerint már éles támadásokban is kihasználják a PHP2Shell néven ismert PHP-hibákat; más biztonsági cégek is észleltek próbálkozásokat. A két, egyenként 9,2-es súlyosságú sérülékenységhez megérkeztek a javítások, az NBSZ NKI pedig haladéktalan frissítést javasol. A veszély nemcsak nyilvános weboldalakat, hanem PHP-alapú belső eszközöket és egyes Palo Alto Networks termékeket is érint. 3 perc olvasás
2. Biztonság 11:24 Két kritikus PHP-hiba részletei szivárogtak ki a javítás előtt A Sansec szerint a PHP2Shell néven emlegetett sebezhetőségek tömeges kihasználása a javítás megjelenése után 15 percen belül elindulhat. A két kritikus PHP-hiba javítását ma, 2026. október 21-én magyar idő szerint 16:00-ra (14:00 UTC) tervezik; a PHP közlése minden használót az azonnali frissítés előkészítésére kér. 2 perc olvasás