Хакери можат да преземат веб-сервери и да пристапат до сите податоци без лозинка поради пропустот во PHP

4 извори · 4 извештаи1 препишан · независноста не е проверенаПрв објави ТРН · · последен
Прочитај на ТРН (се отвора нов таб)

Преглед

Извадоци од оригиналните извештаи, без препишување. Секоја реченица води до изворот.

Критичниот безбедносен пропуст во програмскиот јазик PHP директно ја отвора вратата кон банкарските картички и личните податоци на граѓаните доколку веб-продавниците веднаш не ги ажурираат своите сервери. Двете регистрирани системски дупки носат исклучително висока оцена на ризик од 9,2 поени,…

Клучни точки

  • Две сериозни безбедносни ранливости во програмскиот јазик PHP – кој го користат бројни веб-сајтови и апликации – би можеле да им овозможат на хакерите да преземат контрола врз серверите, без потреба да се најавуваат во системот. [Макфакс]
  • Откриените слабости се класифицирани под ознаките CVE-2026-109618 и CVE-2026-109619, со оценка од 9,2 од можни 10 бода на скалата за сериозност на безбедносните инциденти. [Рацин]

Споредба на известувањето

Како различни медиуми го насловуваат истиот настан.

Сите извештаи (4)

  1. ТРНпрв

    Хакери можат да преземат веб-сервери и да пристапат до сите податоци без лозинка поради пропустот во PHP

    Критичниот безбедносен пропуст во програмскиот јазик PHP директно ја отвора вратата кон банкарските картички и личните податоци на граѓаните доколку веб-продавниците веднаш не ги ажурираат своите сервери. Двете регистрирани системски дупки носат исклучително висока оцена на ризик од 9,2 поени, бидејќи овозможуваат целосно преземање на системите без корисничко име или лозинка. За разлика од…

  2. Макфакс

    Хакерите можат да преземат веб-сервери без лозинка, издадено е итно предупредување

    Две сериозни безбедносни ранливости во програмскиот јазик PHP – кој го користат бројни веб-сајтови и апликации – би можеле да им овозможат на хакерите да преземат контрола врз серверите, без потреба да се најавуваат во системот. Националниот CERT издаде предупредување за оваа опасност, апелирајќи до администраторите што поскоро да ги инсталираат безбедносните ажурирања. Поради овие …

    Истиот текст го објавија и (1):
  3. Рацин

    Критичен пропуст во PHP овозможува преземање веб-сервери без лозинка

    Два сериозни безбедносни пропусти во програмскиот јазик PHP им овозможуваат на хакерите целосно да преземат контрола врз сервери без потреба од корисничко име или лозинка. Откриените слабости се класифицирани под ознаките CVE-2026-109618 и CVE-2026-109619, со оценка од 9,2 од можни 10 бода на скалата за сериозност на безбедносните инциденти. Поради овие пропусти, веб-страниците на повеќе …

Времињата се според податоците од издавачот; „откриено“ значи дека издавачот не навел време на објава, па го прикажуваме времето кога го забележавме извештајот.