PHP
15000 сайтов WordPress перенаправляют на мошеннический форум
Хакеры искусственно повышают рейтинг вредоносных сайтов в поиске Google.
CISA предупреждает об уязвимостях в промышленных комплектах Advantech и Hitachi
Критические ошибки позволяют злоумышленнику получить доступ к устройству и заблокировать его.
Утки против Facebook*: новая PHP-версия инфостилера DuckTail атакует бизнес-аккаунты Facebook
Новая версия DuckTail распространяется с помощью пиратских программ и игр.
Исследователи сообщили об уязвимости цепочки поставок в PHP-репозитории Packagist
Киберпреступник может надолго закрепляться в системе и загружать бэкдор при каждом обновлении пакета.
В интернете разворачиваются неуловимые скимминговые кампании
Исследователи Microsoft бьют тревогу.
В менеджере пакетов Composer обнаружена уязвимость, позволяющая внедрить бэкдор
Уязвимость может спровоцировать еще одну масштабную атаку на цепочку поставок.
Разработчики PHP сообщили о возможной утечке базы данных master.php.net
Разработчики перенесли master.php.net на новую систему main.php.net с поддержкой TLS 1.2, а также осуществили сброс всех паролей.
Неизвестные взломали Git-репозиторий PHP для внедрения бэкдора в исходный код
Злоумышленники добавили коммиты, замаскировавшись под разработчиков языка PHP Расмуса Лердорфа и Никиту Попова.
Microsoft не намерена поддерживать PHP 8.0 для Windows
Выпуск версии языка программирования PHP 8.0 для Windows запланирован на ноябрь 2020 года.
Уязвимость в PHP7 подвергает сайты риску удаленного взлома
Проблема распространяется только на NGINX-серверы с включенным PHP-FPM.
WordPress предупредит об использовании устаревших версий PHP
К декабрю 2019 года PHP 7.0 станет минимальной версией PHP, необходимой для работы сайтов на WordPress.
45 тыс. китайских сайтов под угрозой кибератак из-за уязвимости в ThinkPHP
После публикации эксплоита для уязвимости в ThinkPHP стремительно возросло число сканирований в поисках уязвимых хостов.
В конце года 62% всех сайтов в интернете лишатся обновлений безопасности
31 декабря 2018 года прекращается выпуск обновлений безопасности для PHP 5.6.x.
Создана база данных, предотвращающая установку уязвимых PHP-библиотек
БД FriendsOfPHP поможет разработчикам в выборе безопасных PHP-библиотек и проектов.
Защищенные приложения уязвимы к атакам из-за языков программирования
Уязвимости в языках программирования представляют угрозу безопасности создаваемых с их помощью программ.
В PHP добавлена поддержка нового алгоритма хэширования Argon2
Алгоритм может стать общепринятым стандартом в интернете и прийти на замену Bcrypt.
Создан руткит, умещающийся в модулях PHP сервера
Для использования руткита необязательно быть опытным программистом.
В PHP 7 обнаружены три серьезные уязвимости
Две уязвимости позволяют получить полный контроль над атакуемым сервером.
В PHP 7 устранены множественные уязвимости
Обнаруженные уязвимости позволяют злоумышленнику получить доступ к важным данным, вызвать отказ в обслуживании и скомпрометировать целевую систему.
