miercuri, 28 octombrie 2026
Știri · Analize · Securitate cibernetică
Etichetă
Două vulnerabilități PHP care permit executarea de cod de la distanță au fost exploatate cu succes împotriva unui server Apache. Dovezile surprinse de honeypoturi arată că atacatorii au obținut informații din memorie și au rulat o comandă la câteva milisecunde după trimiterea cererii.
26 octombrie la 09:30 · 3 min
Vulnerabilități vechi de decenii în PHP au declanșat avertismente urgente pentru administratorii de site-uri, în timp ce atacatorii au început să le testeze. Episodul ridică o întrebare mai amplă: ce se întâmplă când inteligența artificială face mai ușoară căutarea fisurilor din infrastructura digitală?
25 octombrie la 08:58 · 6 min
O vulnerabilitate nouă în PHP permite execuție de cod de la distanță în anumite aplicații care schimbă la runtime modul de serializare a sesiunilor. Echipa PHP nu a publicat încă un patch și recomandă dezactivarea temporară a funcției de încărcare a progresului sesiunilor.
23 octombrie la 15:46 · 3 min★ În prim-plan
O configurare neobișnuită a aplicațiilor PHP poate deschide o nouă cale către execuția de cod pe server, însă proiectul nu consideră riscul suficient de răspândit pentru o actualizare de urgență. Până la remedierea inclusă într-o versiune viitoare, recomandarea este dezactivarea progresului încărcărilor de fișiere.
23 octombrie la 11:46 · 3 min
Mai multe incidente distincte au pus presiune pe echipele de securitate: vulnerabilități critice în PHP și Node.js, versiuni compromise ale LiteLLM și chei private furate de la o autoritate de certificare. Succesiunea arată cât de repede se poate transforma o zi de actualizări într-o criză de încredere digitală.
22 octombrie la 20:15 · 3 min★ În prim-plan
