☝🏻Две дыры в PHP вывели из строя десятки госсервисов Великобритании
☝🏻Две дыры в PHP вывели из строя десятки госсервисов Великобритании Министр по технологиям признала в Палате лордов, что из-за уязвимостей PHP2Shell 32 государственных сервиса недоступны, а ещё 4 работают с перебоями.🇬🇧 Две критические ошибки в PHP позволяют выполнить код на сервере без всякой авторизации.💀 По словам министра, сайты отключали в основном на всякий случай, пока ставили патчи. Полного списка правительство не опубликовало. Кого задело: 🔻 сайт Управления бюджетной ответственности, причём за считаные дни до бюджета; 🔻 по словам лордов, сервисы ведомства водительских прав и полиции; 🔻 городские советы Эдинбурга, Оксфорда, Бристоля и двух районов Лондона. Госсайты отключали и в Германии, Франции, Бельгии, Финляндии и Нидерландах.🇪🇺 ☝🏻О находке уязвимостей я писал ранее тут (в комментариях есть дополнения).🤖 ☝🏻☝🏻По данным AWS, хакеры атаковали через эти баги за четыре дня до раскрытия, а Cloudflare уже насчитала миллионы попыток взлома.🤯 В РФ письмо от ФСБ разослали госорганам, банкам, телекому, энергетическим, транспортным и медицинским компаниям. От них требуют обновить PHP, проверить серверы и поискать в логах следы взлома. Если быстро обновиться нельзя, просят ограничить доступ к серверам «вплоть до их отключения». ================ 🔺 News | 🧩 Soft | 💻 Hacker
Канал в каталоге Максиметера
3 285 подписчиков · IT и технологии