Безопасность1 ч28 октября 2026, 00:34

CISA дала федеральным агентствам США срок до четверга на устранение уязвимостей PHP

CISA внесла две критические уязвимости PHP2Shell в каталог эксплуатируемых уязвимостей и установила дедлайн 29 октября для гражданских федеральных агентств. Флоу позволяют выполнять команды на веб-сервере без учётных данных; с 21 октября пропатчено более 10 млн сервисов.

Nextgov

Открыть источник

CISA дала федеральным агентствам США срок до четверга на устранение уязвимостей PHP

CISA добавила обе уязвимости PHP2Shell в каталог KEV 26 октября
Дедлайн устранения для федеральных агентств — 29 октября
Уязвимости позволяют выполнять команды на сервере без логина и пароля
С 21 октября пропатчено более 10 млн сервисов по данным Censys

#CISA#PHP#Cloudflare#Sophos

Ещё новости — в режиме свайпа🔥 Сейчас в свайпе: Anthropic перед IPO на $2 трлн пишет: наши модели могут нести угрозу человечеству

Регулирование

CISA дала федеральным агентствам США срок до четверга на устранение уязвимостей PHP

Сандерс внёс законопроект о запрете Flock для федеральных агентств

Федеральные агентства США опасались, что Amazon обучает ИИ на госданных

Глава отдела реагирования на уязвимости CISA покидает агентство

Генпрокурор США: 86% агентств не выполнили директивы CISA по облачной безопасности