CISA требует от федеральных агентств США устранить уязвимость PHP2Shell до 29 октября
Агентство по кибербезопасности и защите инфраструктуры США (CISA) подтвердило активную эксплуатацию уязвимости PHP2Shell и обязало федеральные агентства устранить её до 29 октября.
CISA добавило критическую уязвимость PHP2Shell в свой каталог "Известных эксплуатируемых уязвимостей" (KEV). Это означает, что злоумышленники уже используют данную брешь в безопасности. Хотя детали уязвимости PHP2Shell не раскрываются в официальных сообщениях CISA, известно, что она представляет собой удалённое выполнение кода, позволяющее злоумышленникам получить контроль над скомпрометированной системой.
Для федеральных агентств США установлен жёсткий срок: до 29 октября они должны установить необходимые обновления или принять другие меры по снижению рисков. Это требование подчёркивает серьёзность угрозы и потенциальные последствия для государственных систем.
Подобные директивы CISA регулярно издаются для обеспечения безопасности критической инфраструктуры США, фокусируясь на уязвимостях, которые активно используются хакерами. Оперативное реагирование на такие угрозы является ключевым элементом стратегии киберзащиты.
Часто задаваемые вопросы
Что такое уязвимость PHP2Shell?
Уязвимость PHP2Shell — это брешь в безопасности, которая позволяет злоумышленникам удалённо выполнять код на скомпрометированных системах, получая над ними контроль.
Какие меры предписала CISA для устранения уязвимости?
CISA обязала федеральные агентства США установить необходимые патчи или реализовать другие меры по снижению рисков, связанных с PHP2Shell, в срок до 29 октября.
Почему CISA издало такое предписание?
Предписание выпущено из-за подтверждённой активной эксплуатации уязвимости PHP2Shell, что указывает на высокую степень угрозы для федеральных систем.
Источник: Google News EN · Tech · Rusability ИИ
Комментарии (0)
Без регистрации. Комментарии проверяются автоматически перед публикацией.
Пока нет комментариев. Будьте первым!