Kritiske PHP sårbarheter utløser hasteoppdatering. eMudhra kompromittering utløser nødtiltak hos nettleserleverandører.
Kritiske PHP sårbarheter utløser hasteoppdatering
PHP skal publisere en ekstraordinær sikkerhetsoppdatering for to kritiske sårbarheter som ifølge forskere gir fjernkjøring av kode. Sårbarhetene omtales som «php2shell», men detaljer om berørte versjoner og teknisk årsak er foreløpig ikke offentliggjort. Det finnes foreløpig ingen rapporter om aktiv utnyttelse, men det forventes at det snarlig vil forekomme.
Kartlegg alle PHP installasjoner, inkludert PHP som følger med tredjepartsprodukter. Oppdater berørte systemer så snart sikkerhetsoppdateringen blir tilgjengelig, og isoler internettvendte systemer dersom oppdatering ikke kan gjennomføres umiddelbart.
eMudhra kompromittering utløser nødtiltak hos nettleserleverandører
Åtte intermediate CA sertifikater fra eMudhra er kompromittert, Mozilla, Google, Apple og Microsoft har blokkert de berørte sertifikatkjedene. En forsker demonstrerte kontroll over de private nøklene ved å signere meldinger med hver av nøklene. Det er ikke bekreftet hvordan nøklene ble kompromittert eller at de kunne knekkes gjennom en rask kryptografisk utnyttelse.
Oppdater nettlesere, operativsystemer og berørte programvarekomponenter så snart som mulig. Kontroller sertifikatbundler som følger med applikasjoner, og test om klienter fortsatt aksepterer de berørte sertifikatkjedene.
No comments:
Post a Comment
Retningslinjer for kommentarer
Alle kommentarer vil bli gjennomlest før de blir publisert. Kommentarer som er usaklige, har støtende eller upassende innhold vil bli slettet av moderator.