Информация о неустраненных уязвимостях ядра Linux по ошибке оказалась в открытом доступе. Данные о них были разосланы по электронной почте на неправильный адрес. Эти уязвимости еще не закрыты, что существенно повышает риск успешного взлома Linux-систем, в том числе тех, которые работают на совсем старых версиях ядра.

ФСБ России порекомендовала организациям критической инфраструктуры (госорганы, финансовые, энергетические, транспортные и медицинские организации) временно ограничивать или полностью отключать доступ к уязвимым сайтам, если нельзя быстро устранить проблемы безопасности. Причина - две критические уязвимости в PHP, обнаруженные с помощью нейронных сетей. Они позволяют хакерам выполнять команды на сервере без авторизации и получать доступ к данным. Рекомендации: обновить PHP, проверить серверы антивирусом и журналами, при подозрениях сообщить в ГосСОПКА. Если обновление невозможно - временно закрыть внешний доступ.