Интернет в режиме тревоги — за последний день всплыло сразу две крупных угроз | Хакинг & IT
Интернет в режиме тревоги — за последний день всплыло сразу две крупных угроз | Хакинг & IT
Интернет в режиме тревоги — за последний день всплыло сразу две крупных угрозы для сети.
У индийского удостоверяющего центра eMudhra нашли 8 TLS-сертификатов, ключи которых позволяют подделать... Показать полностью любой сайт:
Причина абсурдная — вместо 384-битных ключей eMudhra использовали короткие ключи из 3-8 бит. Один ключ был буквально числом 4.
Браузеры и крупные приложения уже закрыли дыру. Linux-дистрибутивы, IoT-устройства и забытые серверы могут обновляться долго.
Проверить свой браузер можно на тестовом сайте от инженера Mozilla.
Разрабы PHP предупредили о двух уязвимостях в языке программирования. Обе получили 9,2 балла из 10 по шкале опасности:
Детали держат в секрете до релиза патча, но в watchTowr говорят, что дыры позволяют удаленно выполнять код на сервере.
Апдейт получат только версии PHP 8.2-8.5. Если дыры есть и в старых, без исправления останутся около 884 тыс. серверов в сети. Патчи обещают сегодня в 17:00 мск.
После новости в Нидерландах и Финляндии начали закрывать правительственные сайты и цифровые сервисы. Cloudflare уже заметили первые попытки атак.
С днем поломки интернета.
У индийского удостоверяющего центра eMudhra нашли 8 TLS-сертификатов, ключи которых позволяют подделать... Показать полностью любой сайт:
Причина абсурдная — вместо 384-битных ключей eMudhra использовали короткие ключи из 3-8 бит. Один ключ был буквально числом 4.
Браузеры и крупные приложения уже закрыли дыру. Linux-дистрибутивы, IoT-устройства и забытые серверы могут обновляться долго.
Проверить свой браузер можно на тестовом сайте от инженера Mozilla.
Разрабы PHP предупредили о двух уязвимостях в языке программирования. Обе получили 9,2 балла из 10 по шкале опасности:
Детали держат в секрете до релиза патча, но в watchTowr говорят, что дыры позволяют удаленно выполнять код на сервере.
Апдейт получат только версии PHP 8.2-8.5. Если дыры есть и в старых, без исправления останутся около 884 тыс. серверов в сети. Патчи обещают сегодня в 17:00 мск.
После новости в Нидерландах и Финляндии начали закрывать правительственные сайты и цифровые сервисы. Cloudflare уже заметили первые попытки атак.
С днем поломки интернета.
Открыть следующую запись
Посмотреть другие записи
Похожие группы
Нейросети Ai
Скайнет наступает на пятки
Скайнет наступает на пятки
Утечки данных
Кто владеет информацией, тот владеет миром
Кто владеет информацией, тот владеет миром
Новости / BWeek News
Новостное сообщество 🌎
Новостное сообщество 🌎
Технологии
Технологии всех времен
Технологии всех времен