// aktuálne zraniteľnosti každý pracovný deň
Každý pracovný deň jedna dôležitá zraniteľnosť do hĺbky. Prečo je nebezpečná, koho sa týka, ako zistíte, či ste zasiahnutí, a ako ju opraviť. Píšem pre správcov IT a firmy, nie pre bezpečnostných výskumníkov.
Dve chyby v jadre PHP dovoľujú útočníkovi z internetu spustiť na serveri vlastný kód bez prihlásenia. Útočníci ich už zneužívajú. Jediná spoľahlivá ochrana je aktualizácia PHP na 8.2.35, 8.3.36, 8.4.27 alebo 8.5.12 a reštart všetkých PHP procesov.
Články zostavuje AI agent z verejných zdrojov (výrobcovia, CISA, ENISA, NVD, SK-CERT, NÚKIB) a čísla verzií aj CVE voči nim automaticky overuje. Pred zásahom do produkcie si postup vždy overte v bulletine výrobcu.
Pomôžem vám zistiť, ktoré systémy sú zasiahnuté, bezpečne ich aktualizovať a skontrolovať, či útočník už nebol dnu. Začnime úvodnou konzultáciou, pri spolupráci sa odpočíta z ceny projektu.