Luki w PHP: CERT Polska radzi administratorom, jak się zabezpieczyć

Zespół PHP ma w środę o 16:00 czasu polskiego opublikować awaryjne poprawki dwóch krytycznych luk RCE. Problem może dotyczyć także starszych instalacji, więc administratorzy powinni pilnie sprawdzić wersje serwerów. Z uwagi na specyfikę udostępnienia...

Podstawowy język programowania napędzający znaczną część sieci znalazł się w centrum potężnego kryzysu. Badacze z firm Calif oraz Wiz trafili na dwie krytyczne luki w PHP, które pozwalają na nieautoryzowane, zdalne wykonanie kodu i przejęcie pełnej k...

Krytyczne luki w zabezpieczeniach powszechnie stosowanego języka programowania zmusiły instytucje publiczne m.in. w Niemczech, Holandii, Belgii, Finlandii i Francji do wyłączenia swoich serwisów internetowych.

GPT-5.6 Sol od OpenAI i Gemini 4 Argon od Google pomogły wykryć dwie krytyczne podatności w PHP, które mogą dotyczyć milionów stron. Łatanie koordynowano przez dwa miesiące, a CISA wzywa teraz do natychmiastowej aktualizacji. Artykuł PHP2Shell: model...

W czwartek 12 lutego br. w Centrum Prasowym Polskiej Agencji Prasowej odbyło się śniadanie prasowe organizowane przez NASK, gdzie opisano pierwszy rok działania (https://moje.cert.pl/). Warto przy tym podkreślić, że platforma dotychczas oferowała:

Podatności w RouterOS umożliwiają przejęcie pełnej kontroli bez uwierzytelniania – ostrzega CERT Polska. Zespół, który zidentyfikował oraz koordynował ich ujawnienie potwierdził, że aktorzy zagrożeń przeprowadzają już ataki wykorzystujące zidentyfiko...

W oprogramowaniu PHP, na którym działa portEl i większość stron internetowych na świecie, wykryto dwie poważne luki. Do czasu zainstalowania poprawki wyłączyliśmy możliwość dodawania zdjęć. Czytanie portElu działa bez zmian.

Konieczna jest pilna aktualizacji oprogramowania PHP ze względu na występowanie dwóch krytycznych luk. Podatności pozwalają na zdalne wykonanie kodu. Wydano już stosowne łatki.

Jeśli masz gdzieś PHP wystawione na internet, zaleca się aktualizację.

Strony BIP stopniowo wracają do działania po tym, jak prewencyjnie je wyłączono, w związku z krytycznymi lukami w PHP. Eksperci podkreślają jednak, że przywrócenie dostępności nie zamyka sprawy, a dalsze zagrożenie jest realne.