Podsumowanie nowych zagrożeń i podatności w środowisku PHP, które wymagają natychmiastowej uwagi.
Artykuł stanowi podsumowanie najnowszych informacji dotyczących bezpieczeństwa języka PHP. Materiał został przygotowany w ramach cyklu Infocon, mającego na celu szybkie ostrzeganie przed pojawiającymi się zagrożeniami. Autorzy wskazują, że sytuacja związana z PHP wymaga szczególnej uwagi ze strony administratorów i programistów.
Ostatnie dni były szczególnie intensywne dla naszej cyber-niszy. Najpierw zagrożenie ze strony słabych kluczy kryptograficznych pośredniego CA, potem podatność dotykająca szerokie spektrum web aplikacji opartych na PHP, podatność w BIND…
Badacze ujawnili kampanię wymierzoną w urządzenia brzegowe, takie jak Fortinet FortiGate i Palo Alto Networks GlobalProtect, która doprowadziła do masowej kradzieży danych.
Ujawnione adresy e-mail mogą narazić użytkowników CAPCOM ID na ataki phishingowe. W 196 przypadkach doszło do nieautoryzowanej zmiany haseł.
Hacking