PHP kritikus sebezhetőség és javítás

1 day ago

5 megtekintés

Forrás: HVG

Tech tech PHP2Shell php hibajavítás

Kép forrása: HVG

AI összefoglaló

Az OpenAI kutatói egy újabb kritikus sebezhetőséget találtak a PHP-ben. A hiba kihasználásával a támadók kártékony kódot futtathatnak a céleszközön, de szerencsére a javítás már elérhető.

Tovább az eredeti cikkhez

Kapcsolódó cikkek

Újabb veszélyes sebezhetőségre derült fényt a PHP-ban - nincs javítás rá egyelőre

Pár nappal az után, hogy a fél internet leállt átmenetileg két, a PHP-ben felfedezett veszélyes sebezhetőség miatt, kiderült, hogy egy harmadik veszélyes hiba is rejtőzik a népszerű webes nyelvben. A CVE-2026-115560 működésében nagyon hasonlít a társaira - csak éppen hozzá egyelőre nem érhető el javítás semelyik PHP verzióban.

5 days ago · Prog.hu

Kiadták a figyelmeztetést: a weboldalak többségét érinti a súlyos hiba

Két kritikus PHP-sebezhetőség miatt szerte Európában állami weboldalakat kellett lekapcsolni, miközben az üzemeltetők a javítócsomagok telepítésén dolgoznak. A sérülékenységek lehetővé teszik, hogy a támadók jelszó és felhasználói fiók nélkül, távolról futtassanak tetszőleges kódot a kiszolgálókon.

1 week ago · Portfolio

Kritikus biztonsági kockázatokra bukkant az AI, mindenki felkapta a fejét az interneten

A PHP fejlesztői október 21-én sürgősségi javítócsomagot adtak ki a programnyelvben azonosított, két kritikus sebezhetőség miatt. A PHP2Shell néven emlegetett sebezhetőségeket a Calif és a Wiz kutatói mesterséges intelligencia segítségével találták meg. Lévén, hogy az internetes oldalak jelentős része a PHP nyelvet használja a biztonsági kérdések világszerte rengeteg weboldalt érintettek. Európa-szerte több kormányzati oldalt is lekapcsoltak elővigyázatosságból, többek között például a Magyarország.hu portált is. A Google Trends adatai alapján megnéztük, hogyan reagáltak az internetezők a PHP-hibákra.

2 days ago · Portfolio

Már tölthetők le a vészjavítások a PHP két rendkívül súlyos sebezhetőségére

A PHP fejlesztői magyar idő szerint szerda délután kiadták annak a két, rendkívül súlyos sebezhetőségnek a javítását, aminek érkezéséről a Prog.Hu is már jó előre beszámolt. A csapata a hibák esetében eltért a biztonsági javítások szokásos rendjétől és előre figyelmeztetett mindenkit arra, hogy a frissítéseket lehetőség szerint azonnal telepíteni kell majd azok megjelenését követően.

1 week ago · Prog.hu

Évtizedes rejtett hiba miatt kellett leállítani a magyarorszag.hu-t: kiadták a riasztást Európa-szerte

Mesterséges intelligencia segítségével fedeztek fel egy kritikus biztonsági rést a PHP programozási nyelvben, amely a weboldalak mintegy háromnegyedét érinti.

6 days ago · Pénzcentrum

Rendkívül súlyosak a sérülékenységek, amik miatt a magyarorszag.hu-t is lelőtték, de már van megoldás

A PHP programnyelv régóta ismert hibájáról derítették ki mesterséges intelligencia segítségével, hogyan lehet kihasználni, és észrevétlenül, hitelesítés nélkül bejutni webszerverekre, ahol aztán már bármit meg lehet tenni. A kiskaput mostanra bezárták, de a folyamat nem volt túl gördülékeny, ezért lett belőle ekkora ügy.

6 days ago · Telex