Американское агентство кибербезопасности подтвердило, что хакеры активно используют пару важнейших факторов уязвимости в широко используемом веб-программе PHP и приказали гражданским федеральным агентствам правительства США починить свои системы в течение следующих трех дней. Срочное новое предупреждение о начинке приходит менее чем через неделю после того, как создатели многолетнего языка программирования PHP запустили пластыри для двух ошибок, что позволяет хакерам дистанционно вламываться в уязвимую систему по Интернету без необходимости паролей. По сообщениям, программное обеспечение PHP используется примерно 70% серверов с веб-сайтом, что ставит под угрозу основные вебсайты и приложения. Тяжесть этих жуков побудила некоторые правительства и крупные компании отключить свои сайты, чтобы исправить их. В то время как жуки считаются критическими, что означает, что они могут быть сильно повреждены в случае эксплуатации, исследователи по вопросам безопасности заявили, что разработка рабочей модели для взлома уязвимых систем была изначально сложной — но не невозможной. Подтвержденная эксплуатация в настоящее время создает дополнительное давление на организации, чтобы они могли отрегулировать свои системы для предотвращения злоумышленных компромиссов, нарушений и нарушения данных. CISA не представила подробностей о том, кто эксплуатировал жучки в своем заявлении по понедельникам, но его заявление пришло вскоре после того, как исследователи безопасности заявили, что они нашли…
Правительство США говорит, что хакеры используют критические веб-жуки PHP
Правительственное киберагенство США предупреждает, что хакеры нашли способ использовать популярное программное обеспечение PHP, используемое в 70% веб-программ.
