#cyberbezpieczenstwo #itsecurity #php #hacking #technologia
Wrzucam, gdyby ktoś się dopiero teraz dowiedział.
Serwisy wyłączają serwery, żeby uniknąć ataków.
Patche już są, można updejtować.
To nie jest wyczerpanie tematu, tylko przyjacielskie ostrzeżenie. Wrzućcie newsy o tym, to nie będzie duplikat.
P.S., jeśli cię dotyczy i dowiadujesz się teraz, to zapisz się na jakąś listę mailingową security.
RCE to taki prawie Święty Graal cyberprzestępcy. Oznacza on, że możemy zdalnie (nie będąc zalogowanym użytkownikiem) wykonywać kod na innym komputerze. I robić tam brzydkie rzeczy np.
Np. mając RCE na wasze auto, mógłbym (kwestia uniknięcia odpowiedzialności za to na bok), włączyć gaz do dechy i wyłączyć hamulce.
Btw, wiecie na czym można oszczędzić produkując auto?
Na cyberbezpieczeństwie!
@Legendary_Weaponsmith Całe IoT oszczędza na cyber
@Legendary_Weaponsmith na hu dla auta polaczenie z internetem?
@konrad1 streaming muzyki chociazby, mapy
@Legendary_Weaponsmith jak to jest mozliwe, ze taką podatnosc odkryto dopiero teraz?
Ktoś dawno znalazł i się nie chwalił, albo dzięki AI. Przykładowo teraz deweloperzy od Linuxowego jądra nie wyrabiają ponieważ modele AI od cyber walą w nich wykrytymi lukami bezpieczeństwa jak za karabinu maszynowego.
Popatrz sobie nas lada do 2023 i od 2023 do teraz (era AI)
https://linuxcvetracker.com/cve-statistics/
Czyli to dlatego bialek wyłączył wykop.
( ͡~ ͜ʖ ͡°)
Kto w tych czasach jeszcze używa php oprócz Poczty Polskiej...
@BoTak Laravel, Symfony, Drupal, Prestashop oraz niestety: Joomla, Wordpress... dalej są jednymi z najbardziej popularnych narzędzi
@BoTak Pół internetu
@BoTak hejto.pl
@BoTak wykop
@panpapiez wypok to wylaczyli z wrazenia ;D
@BoTak uniwersytet wrocławski - brak strony, brak USOS
@Hajt Teraz to się Rocketa używa
tak przy okazji "fajny" dzień/dni, bo jeszcze były równolegle:
wycieki kluczy prywatnych z indyjskich centrów certyfikacyjnych - którym to kluczom ufały m.in Chrome, Firefox, Apple
0-day w node.js, m.in. dotyczący możliwości ominięcia TLS, oraz cachowania parametrów funkcji random "dzięki" czemu np. losowe UUID były powtarzalne.
Zaloguj się aby komentować
