Wykryto dwie nowe krytyczne podatności w PHP

Konieczna jest pilna aktualizacji oprogramowania PHP ze względu na występowanie dwóch krytycznych luk. Podatności pozwalają na zdalne wykonanie kodu. Wydano już stosowne łatki.

Zespół PHP ma w środę o 16:00 czasu polskiego opublikować awaryjne poprawki dwóch krytycznych luk RCE. Problem może dotyczyć także starszych instalacji, więc administratorzy powinni pilnie sprawdzić wersje serwerów. Z uwagi na specyfikę udostępnienia...

Krytyczne luki w zabezpieczeniach powszechnie stosowanego języka programowania zmusiły instytucje publiczne m.in. w Niemczech, Holandii, Belgii, Finlandii i Francji do wyłączenia swoich serwisów internetowych.

GPT-5.6 Sol od OpenAI i Gemini 4 Argon od Google pomogły wykryć dwie krytyczne podatności w PHP, które mogą dotyczyć milionów stron. Łatanie koordynowano przez dwa miesiące, a CISA wzywa teraz do natychmiastowej aktualizacji. Artykuł PHP2Shell: model...

Trudno wyobrazić sobie współczesny internet bez WordPressa. Ten blogowy system zarządzania treścią z czasem stał się potężnym narzędziem, z którego korzystają nawet najwięksi gracze. Różne dane wskazują, że udział WordPressa w rynku od lat oscyluje w...

W oprogramowaniu PHP, na którym działa portEl i większość stron internetowych na świecie, wykryto dwie poważne luki. Do czasu zainstalowania poprawki wyłączyliśmy możliwość dodawania zdjęć. Czytanie portElu działa bez zmian.

Podstawowy język programowania napędzający znaczną część sieci znalazł się w centrum potężnego kryzysu. Badacze z firm Calif oraz Wiz trafili na dwie krytyczne luki w PHP, które pozwalają na nieautoryzowane, zdalne wykonanie kodu i przejęcie pełnej k...

Tematy związane z agentami LLM jeszcze przez długi czas będą na czele gorących zagadnień. Głównie za sprawą usprawnień i automatyzacji. Jednak wprowadzany na prędce standard MCP oraz wiele rozwiązań na nim bazujących to wciąż świetne miejsce do naduż...

OpenAI informuje o udostępnieniu Aardvarka – agenta opartego na GPT-5, który wciela się w rolę badacza bezpieczeństwa z możliwością skanowania setek repozytoriów jednocześnie. Po otrzymaniu dostępu do repozytorium skanuje kod, wykrywa podatności, tes...

Wstęp W artykule chciałbym podzielić się moimi doświadczeniami związanymi ze zgłoszeniem podatności w routerach dostarczanych przez dostawców Internetu (ISP) oraz procesem jej późniejszego „usuwania”. Ze względu na niską złożoność ataku oraz konsekwe...