XMASKNEWS
Aktualizacja:
CNETEN→PLHacking

Eksperci ostrzegają: podatności w PHP mogą zagrozić ogromnej części internetu

Wykryto dwie krytyczne podatności w języku PHP, znane jako PHP2Shell, które mogą pozwolić atakującym na przejęcie kontroli nad serwerami.

Wykryto dwie poważne luki w języku PHP, którym nadano nazwę PHP2Shell. Ich krytyczność oceniono na bardzo wysokim poziomie 9.2 w skali 10. Eksperci ostrzegają, że błędy te mogą umożliwić napastnikom bezpośredni dostęp do systemu plików serwera, co zagraża nawet 70% stron internetowych na świecie.

Źródło: CNET
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu CNET. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

Cisco TalosEN→PL

Miałem plany na tę dodatkową sekundę

W świecie zmienia się sposób odmierzania czasu, a w PHP odkryto krytyczne podatności typu RCE, znane jako php2shell.

Czego się uczymy
  • W przypadku podatności php2shell należy niezwłocznie zaktualizować PHP do wersji 8.2 lub nowszej, gdyż starsze wersje (w tym 8.1) nie otrzymają łatek.
  • W systemach wykorzystujących PHP 8.1 i starsze należy wdrożyć sygnatury Snort 67359 oraz 67360 w celu detekcji prób eksploatacji.
Hacking
The Hacker NewsEN→PL

Dwie krytyczne luki RCE w module KSMBD jądra Linux ujawnione na publicznych listach mailingowych przed wydaniem poprawek

Serwery Linux korzystające z wbudowanego serwera SMB (KSMBD) są narażone na dwie luki umożliwiające zdalne wykonanie kodu o ocenie CVSS 9.0. Na ten moment w głównym jądrze nie ma jeszcze gotowych poprawek.

Czego się uczymy
  • Sprawdź aktywność modułu KSMBD komendą 'lsmod | grep ksmbd' lub 'systemctl status ksmbd' i wyłącz go, jeśli nie jest niezbędny.
  • W przypadku wykrycia aktywnego KSMBD, ogranicz dostęp do portu 445 tylko do zaufanych adresów IP, aby zminimalizować ryzyko ataku bez autoryzacji (ZDI-CAN-33774).
Hacking
Unit 42EN→PL

Obecny krajobraz ataków na protokół OAuth

Unit 42 analizuje nowoczesne zagrożenia związane z OAuth oraz kroki, jakie organizacje mogą podjąć, aby chronić swoje środowiska.

Czego się uczymy
  • Wprowadź proces zatwierdzania aplikacji przez administratorów, aby uniemożliwić użytkownikom końcowym wyrażanie zgody na podejrzane aplikacje.
  • Monitoruj zdarzenia związane z kopiowaniem kodów autoryzacyjnych do schowka oraz regularnie audytuj zarejestrowane wartości redirecturi.
Hacking