В новом #kaspersky_securityweek:

🔵 Главной темой недели стали две критические уязвимости PHP2Shell в ядре PHP, позволяющие удалённо выполнить произвольный код на сервере без авторизации. После публикации уязвимостей в ряде стран даже отключили государственные сайты. Во вторник, 20 октября, разработчики выпустили патчи даже для устаревших веток PHP, а реальная эксплуатация уязвимостей началась в воскресенье, 25 октября.

🔵⁠ Индийская компания eMudhra прекращает работу в качестве удостоверяющего центра после скандала. Оказалось, что для некоторых его промежуточных сертификатов использовались приватные ключи с фактической длиной от 3 до 8 бит (вместо положенных 384). Один из таких ключей, например, буквально равнялся числу 4.

🔵 Эксперты «Лаборатории Касперского» разобрали практики безопасного внедрения ИИ-инструментов в компаниях, а также проанализировали сложную атаку с использованием зловреда BlackLotus и новые операции группировки Lazarus.