praegune kellaaeg 23.10.2026 16:37:39
|
|
Hinnavaatlus
:: Foorum
:: Uudised
:: Ärifoorumid
:: HV F1 ennustusvõistlus
:: Pangalink
:: Telekavad
:: HV toote otsing
|
|
| autor |
|
Tanel
HV Guru

liitunud: 01.10.2001

|
22.10.2026 05:12:27
Mitu riiki sulges turvaaukude tõttu valitsusasutuste veebilehed |
|
|
PHP programmeerimiskeelel avastati kriitilised turvaaugud ning arendajad teatasid, et avaldavad parandused. Euroopa Liidu küberjulgeolekuametnikud hoiatasid, et organisatsioonid, kes ei saa uuendusi kohe paigaldada, peaksid mõjutatud veebilehed ajutiselt sulgema. RIA hetkel kõrgendatud kriisi ei näe ja olulisi veebilehti ei sulge.
Alphabetile kuuluva küberturvalisuse ettevõtte Wiz blogipostituse teatel avastati PHP turvaaugud tehisintellekti abil.
Turvaaugud olid PHP koodibaasis varjul üle kümne aasta ning inimhäkkeril oleks olnud nende ärakasutamine erakordselt keeruline, märgiti postituses.
Wizi teatel tugineti uurimistöös ettevõtte autonoomsele tehisintellektipõhisele turvaaukude otsimise tööriistale Wiz Atlas ning Google'i mudelile Gemini 4 Argon ja OpenAI mudelile GPT-5.6 Sol.
Kella 17.00 kolmapäeval on saadaval tarkvara uuendatud versioon, kus tarkvara lähtekoodis on parandatud turvaaugud ja välja antud uus versioon.
Loe edasi: https://www.err.ee/1610172310/mitu-riiki-sulges-turvaaukude-tottu-valitsusasutuste-veebilehed
Loe ka: https://ria.ee/blogi/php-s-tuvastati-kaks-kriitilist-turvanorkust-susteemihaldajatel-tuleb-valmistuda
_________________ Hinnavaatlus.ee - leia parim hind!
HV-s ID-kaardiga autentimine |
|
| Kommentaarid: 467 loe/lisa |
Kasutajad arvavad: |
   |
:: |
5 :: |
7 :: |
364 |
|
| tagasi üles |
|
 |
Tanel
HV Guru

liitunud: 01.10.2001

|
|
| Kommentaarid: 467 loe/lisa |
Kasutajad arvavad: |
   |
:: |
5 :: |
7 :: |
364 |
|
| tagasi üles |
|
 |
Betamax
HV Guru

liitunud: 29.05.2003
|
23.10.2026 15:37:25
|
|
|
See asi pole veel läbi: https://thehackernews.com/2026/10/urgent-php-warns-of-another-unpatched.html
Arvatavasti tuleb veel neid auke.
| tsitaat: |
PHP has warned of another way an attacker could run code on a web server, two days after it shipped emergency fixes for the critical PHP2Shell flaws.
The new issue, assigned CVE-2026-115560, affects only web applications configured in an unusual way, and PHP considers it an unlikely risk.
The project is not issuing an emergency fix for it. Instead, it recommends turning off a feature called session upload progress until a fix is available in the next routine release. |
_________________ M: Intel i5 4590 protsessorid: 10€/tk
M: HP Elitedesk 800 G3 SFF: 90€/tk
M: HP Elitedesk 800 G2 Mini 35W: 90€/tk |
|
| Kommentaarid: 763 loe/lisa |
Kasutajad arvavad: |
   |
:: |
1 :: |
1 :: |
571 |
|
| tagasi üles |
|
 |
|
| lisa lemmikuks |
|
|
sa ei või postitada uusi teemasid siia foorumisse sa ei või vastata selle foorumi teemadele sa ei või muuta oma postitusi selles foorumis sa ei või kustutada oma postitusi selles foorumis sa ei või vastata küsitlustele selles foorumis sa ei saa lisada manuseid selles foorumis sa võid manuseid alla laadida selles foorumis
|
|
Hinnavaatlus ei vastuta foorumis tehtud postituste eest.
|