Специалист по кибербезопасности обнаружил критические уязвимости в серверном ПО

Октябрь стал месяцем повышенной активности для систем безопасности, получившим неофициальное название «чёрный октябрь уязвимостей». За этот период было выявлено полтора десятка критических ошибок, затрагивающих ключевые компоненты серверной инфраструктуры. Среди них были обнаружены проблемы в таких популярных решениях, как PHP, Nginx, Node.js, Next.js, Java и GitLab.

Специалист, используя круглосуточно работающие агенты мониторинга, которые собирают бюллетени безопасности и сравнивают их с установленным на серверах ПО, провёл ручную проверку каждой обнаруженной уязвимости. Выяснилось, что некоторые из них не представляли прямой угрозы для его систем, например, PHP не был установлен на сервере.