Разработчики PHP готовят экстренные исправления двух критических уязвимостей после сообщений об утечке информации о них до официального раскрытия.
По данным Rank Math, часть пакетов Rank Math PRO содержала вредоносный код, который мог дать злоумышленникам контроль над сайтом.
Хакеры атаковали Linux-серверы госструктур и связанной с государством инфраструктуры для сбора разведданных, используя скрипты с признаками генерации ИИ.
GitHub открыла общий доступ к ИИ-проверке изменений в pull request, которая ищет уязвимости в PHP и Shell/Bash.
Обзор уязвимостей (21-27 августа): еженедельный дайджест CISOCLUB.
Исследователи безопасности смогли получить личные данные более 100 000 сотрудников ООН: подробности в материале CISOCLUB.
Обзор PHP Web Shell для пентеста: типы бэкдоров, загрузка на сервер и получение удалённого доступа.
В трех из четырех приложений есть библиотеки с открытым исходным кодом: подробности в материале CISOCLUB.
