Două vulnerabilități critice din PHP, folosite în atacuri reale după câteva zile de la anunț
Echipa care dezvoltă PHP a anunțat pe 21 octombrie două vulnerabilități critice, evaluate fiecare la 9,2 din 10. Potrivit Corinei Vasile de la ANIS, atacatorii le-au folosit în atacuri reale după câteva zile.
Din 2 redacții, 2 articole Publicat · scris automat cu AI
Vulnerabilitățile ar fi putut permite preluarea de la distanță a unui server, fără cont și parolă. Vasile spune că organizațiile trebuie să afle rapid ce programe folosesc componenta afectată și să o actualizeze.
Asociația Patronală a Industriei de Software și Servicii propune ca instituțiile publice să ceară o listă standardizată a componentelor din programele cumpărate. O astfel de listă, numită SBOM, ar ajuta la identificarea sistemelor afectate; nu este precizat dacă propunerea va deveni obligatorie.
Ce s-a declarat, neverificat
Spus de cineva sau scris de o singură redacție. Nu înseamnă că e fals.
- Un atacator putea prelua de la distanță controlul unui server fără cont și parolă, iar vulnerabilitățile au fost folosite în atacuri reale după câteva zile.Corina Vasile, director executiv al ANIS, în punctul de vedere publicat de Economica.net și Ziarul Financiar
- ANIS propune ca instituțiile publice să fie obligate să ceară o listă standardizată a componentelor programelor cumpărate.Corina Vasile, director executiv al ANIS
- Articolele atribuie echipei care dezvoltă PHP anunțul din 21 octombrie privind două vulnerabilități, fiecare evaluată la 9,2 din 10.Relatat concordant de Economica.net și Ziarul Financiar · la verificare nu apare cu același sens în două redacții
Context
- Din raportÎn 2025 au fost descoperite peste 48.000 de vulnerabilități software, cu 22% mai multe decât în anul precedent, potrivit cifrelor citate în punctul de vedere.Agenția Uniunii Europene pentru Securitate Cibernetică (ENISA), citată de Corina Vasile
- IstoricÎn februarie 2024, un atac asupra sistemului informatic Hipocrate a afectat activitatea mai multor spitale din România.Corina Vasile, citată de Economica.net și Ziarul Financiar
- IstoricÎn iulie 2026, un atac asupra Agenției Naționale de Cadastru și Publicitate Imobiliară a blocat platforma e-Terra și a perturbat tranzacțiile imobiliare aproape o lună.Corina Vasile, citată de Economica.net și Ziarul Financiar
Cum s-a desfășurat
Miercuri, 21 octombrie
- Echipa PHP a anunțat două vulnerabilități de securitate.
Cine a scris despre asta
2 redacții, 2 articole. Cele mai noi sunt primele.
Oameni și instituții
Te anunțăm dacă apar noutăți
Primești o notificare când articolul se schimbă: o replică, o confirmare, o cifră nouă sau o redacție care aduce ceva în plus. Fără cont, fără e-mail; o oprești oricând.
Pe iPhone, notificările merg după ce adaugi altziar pe ecranul principal: Partajează → „Adaugă pe ecranul principal”, apoi deschizi altziar de acolo.
Newsletter
altziar dimineața
Subiectele importante ale zilei, explicate pe scurt, cu ce e confirmat și ce e doar declarat, plus linkurile spre redacțiile care au scris. Luni–vineri, la 7:00, pe e-mail.
Primești întâi un e-mail de confirmare. Te dezabonezi cu un click, din orice e-mail.
Cum a fost scris acest articolurmărit din 2 noiembrie
Articolul e scris automat, cu inteligență artificială, din cele 2 articole ale redacțiilor de mai sus. Un fapt ajunge la „Ce se știe” doar dacă îl găsim la fel în cel puțin două redacții sau într-un document oficial. Poate conține erori; pentru detalii, citește sursele.
- acum 2 ore · Primul articol · 2 redacții · 0 fapte sigure
Subiect urmărit din 2 noiembrie. Articolul se rescrie când apar redacții noi sau multe articole noi.
