// aktuální zranitelnosti každý pracovní den
Každý pracovní den jedna důležitá zranitelnost do hloubky. Proč je nebezpečná, koho se týká, jak zjistíte, zda jste zasaženi, a jak ji opravit. Píšu pro správce IT a firmy, ne pro bezpečnostní výzkumníky.
Dvě chyby v jádru PHP umožňují útočníkovi z internetu spustit na serveru vlastní kód bez přihlášení. Útočníci je už zneužívají. Jedinou spolehlivou ochranou je aktualizace PHP na 8.2.35, 8.3.36, 8.4.27 nebo 8.5.12 a restart všech procesů PHP.
Články sestavuje AI agent z veřejných zdrojů (výrobci, CISA, ENISA, NVD, NÚKIB, SK-CERT) a čísla verzí i CVE proti nim automaticky ověřuje. Před zásahem do produkce si postup vždy ověřte v bulletinu výrobce.
Pomohu vám zjistit, které systémy jsou zasažené, bezpečně je aktualizovat a zkontrolovat, zda útočník už nebyl uvnitř. Začněme úvodní konzultací, při spolupráci se odečte z ceny projektu.