Cada história da Zipp etiquetada #PHP, a mais nova primeiro.
Duas falhas críticas de PHP corrigidas a 21 de outubro estão já a ser ativamente exploradas, colocando em risco os visitantes de sites WordPress e Magento não corrigidos.
Duas falhas não corrigidas no PHP dão aos atacantes um caminho direto para os sistemas de ficheiros dos servidores, colocando exchanges de cripto e carteiras web na mira até que as correções sejam implementadas.
O aviso vai além das criptomoedas: sites comprometidos podem expor os dados de acesso dos visitantes ou pôr os seus dispositivos em risco.
Ataques confirmados após uma fuga antecipada de informação puseram em risco sites sem as atualizações necessárias, tornando especialmente importante aplicar as correções rapidamente e ter cautela ao visitar sites desconhecidos.
Com uma classificação de 9,2, as falhas tornam urgente identificar os sistemas expostos e aplicar correções rapidamente em exchanges, plataformas DeFi e fornecedores de carteiras que utilizem servidores PHP vulneráveis.
As vulnerabilidades afetam uma linguagem usada por cerca de 75% dos sites com linguagens de programação identificáveis, colocando a aplicação atempada das correções em destaque para os operadores web.
WuBlockchain
Crypto News
CoinTelegraph
CZ Binance