PHP
zobacz inne tematyLuka w PHP zagraża 1,3 mln stron. Ekspertka Joanna Wziątek-Ładosz tłumaczy, co teraz musi zrobić właściciel firmowej strony i e-sklepu
Właścicielka małego sklepu internetowego czyta w czwartek rano, że rząd wyłączył część stron BIP. Jej sklep działa na WordPressie, a WordPress działa na PHP, czyli technologii z dwiema krytycznymi lukami. Nie wie, czy ma powód do niepokoju ani do kogo zadzwonić. Joanna Wziątek-Ładosz, ekspertka ds. cyberbezpieczeństwa i autorka podcastu „Cyberbezpieczeństwo po ludzku”, tłumaczy krok po kroku, co robić.
Groźna luka w PHP dotarła do Polski. Jak sprawdzić, czy Twój WordPress wymaga pilnej aktualizacji?
Dwie poważne luki w zabezpieczeniach PHP mogą pozwolić cyberprzestępcom przejąć kontrolę nad serwerem bez znajomości loginu i hasła. Zagrożenie wywołało już reakcję polskich instytucji. TVP, szpital w Gorzowie Wielkopolskim i kilka uczelni czasowo wyłączyły lub ograniczyły dostęp do swoich usług internetowych. Problem może dotyczyć również firmowych stron i sklepów, które korzystają z WordPressa. Pokazujemy, jak sprawdzić, czy Twoja strona wymaga aktualizacji.
Luka, którą znalazła AI, dotarła do Polski. COI wyłącza strony BIP, a wicepremier Gawkowski wydaje pilne zalecenia
W środę Finlandia i Holandia wyłączyły część rządowych stron. Teraz do tej listy dołącza Polska. Centralny Ośrodek Informatyki czasowo wyłączył część stron Biuletynu Informacji Publicznej, a wicepremier Krzysztof Gawkowski wydał pilną rekomendację dla urzędów i kluczowych firm. Powodem są dwie krytyczne luki w PHP, technologii, na której działa około 70 proc. stron internetowych na świecie.
Rządy w Europie odcinają strony od sieci. AI znalazła lukę, ale przestępcy dotarli do niej 6 godzin wcześniej
We wtorek twórcy PHP, języka programowania, na którym działa większość stron internetowych świata, zapowiedzieli pilną łatkę na środę. Do sieci trafiły jednak wcześniej szczegóły błędu, a już w środę rano Cloudflare zgłosił pierwsze ataki. Finlandia i Holandia nie czekały na poprawkę i wyłączyły część rządowych serwisów. Błąd przetrwał w kodzie 14 lat, a wytropiła go dopiero sztuczna inteligencja.