Kaspersky
В новом #kaspersky_securityweek:
🔵 Главной темой недели стали две критические уязвимости PHP2Shell в ядре PHP, позволяющие удалённо выполнить произвольный код на сервере без авторизации. После публикации уязвимостей в ряде стран даже отключили государственные сайты. Во вторник, 20 октября, разработчики выпустили патчи даже для устаревших веток PHP, а реальная эксплуатация уязвимостей началась в воскресенье, 25 октября.
🔵 Индийская компания eMudhra прекращает работу в качестве удостоверяющего центра после скандала. Оказалось, что для некоторых его промежуточных сертификатов использовались приватные ключи с фактической длиной от 3 до 8 бит (вместо положенных 384). Один из таких ключей, например, буквально равнялся числу 4.
🔵 Эксперты «Лаборатории Касперского» разобрали практики безопасного внедрения ИИ-инструментов в компаниях, а также проанализировали сложную атаку с использованием зловреда BlackLotus и новые операции группировки Lazarus. Если у вас установлено приложение,
вы можете сразу перейти в канал