The world, in perspective.

17.416 instituţii din sectorul public din România au fost notificate cu privire la o vulnerabilitatea PHP2Shell, care afectează 70% dintre site-uri la nivel global. Neaplicarea măsurilor de securitate poate duce la acces neautorizat, furt de date sensibile, compromiterea site-urilor şi a conturilor. Pentru platformele administrate direct de Secretariatul Gen

Die gravierenden php2shell-Sicherheitslücken zwangen Hostinganbieter zum Handeln. Das stellt die Update-Prozeduren auf die Probe – und die Kundenkommunikation.

Hinter den Kulissen liefern sich IT-Experten und Angreifer ein Wettrennen um die kritische Lücke in Millionen Servern. Auch Privatleute sollten ihre Heimserver, Router und Überwachungskameras prüfen.

Seit Bekanntwerden der php2shell-Schwachstelle laufen Angriffe darauf. Am Wochenende wurden erste erfolgreiche Attacken bestätigt.

Mit KI wird gerade jeglicher Code durchsucht. Laut Cloudflare ist noch jahrelang mit neuen, schweren Sicherheitslücken zu rechnen.

Die PHP-Lücke hat am 21. Oktober etliche Websites vom Netz gezwungen. Wir brauchen eine andere Kultur im Umgang mit solchen Lücken, findet Tobias Glemser.

Die IT-Sicherheitsfirma Censys scannt PHP-Server auf für php2shell anfällige Versionen. Millionen in Deutschland sind noch verwundbar.

Σοβαρές ευπάθειες σε μία από τις πιο διαδεδομένες γλώσσες προγραμματισμού του διαδικτύου, την PHP, πυροδότησαν διεθνή κινητοποίηση για την κυβερνοασφάλεια. Οι αδυναμίες, που παρέμεναν αδιάγνωστες επί χρόνια, θα μπορούσαν υπό συγκεκριμένες συνθήκες να επιτρέψουν σε χάκερ να αποκτήσουν τον έλεγχο διακομιστών και να υποκλέψουν ευαίσθητα δεδομένα. Η τεχνητή νοημ

Hackers were already probing the bug before defenders were told it existed.

Sämtliche PHP-Versionen der letzten 20 Jahre sind durch zwei Sicherheitslücken gefährdet. Updates einzuspielen ist das einzig wirksame Mittel.

Schwere Sicherheitslücken in Millionen Servern haben Firmen, Behörden und Privatleute alarmiert. Jetzt wird bekannt, dass Informationslecks für den Unfall verantwortlich sind. Wie groß die Schäden werden, ist noch offen.

Viele Linux-Distributionen liefern aktualisierte PHP-Pakete. Webseiten gingen offline. Erfolgreiche Exploits sind bislang nicht belegt.

Zwei Fehler machen Webserver mit PHP aus dem Netz angreifbar. Betroffen: Versionen der letzten 20 Jahre, Admins sollten patchen.