PHP-ն հրատապ թողարկմամբ շտկել է երկու կրիտիկական խոցելիություն

PHP-ի թիմը թողարկել է երկու կրիտիկական խոցելիության հրատապ շտկումները

PHP-ի անվտանգության թիմը հոկտեմբերի 21-ին հրատապ շտկումներ է թողարկել PHP2Shell-ի երկու կրիտիկական խոցելիության համար։ Հոկտեմբերի 23-ին թիմը ոչ սովորական աշխատաշրջանային կարգավորումներ ունեցող համակարգերը շահագործողներին խորհուրդ է տվել պահպանել CVE-2026-115560 առանձին խոցելիության դեմ ժամանակավոր պաշտպանական միջոցը՝ մինչև կանոնավոր թողարկումների շրջանակում շտկման տրամադրումը։

PHP սերվերների դեմ հարձակման փորձեր են գրանցվել արտակարգ շտկումների թողարկումից հետո

Հոկտեմբերի 21-ին արտակարգ շտկումների թողարկումից հետո PHP սերվերները բախվում են հարձակման փորձերի։ Ըստ Polygon-ի հոկտեմբերի 24-ի հաղորդման՝ Square Enix-ը մոտ մեկ օր տևած աշխատանքից հետո սկսել է վերականգնել Final Fantasy 14 մուտք գործելու հնարավորությունը։ Խաղում տների ավտոմատ քանդման համակարգի աշխատանքը նախատեսվում է վերսկսել հոկտեմբերի 26-ին։

Մեծ Բրիտանիայի կարգավորողի տվյալներով՝ երեխաների շփումը վնասակար բովանդակության հետ գրեթե չի փոխվել

Երեխաների անվտանգության նոր պարտավորությունների առաջին ինը ամիսներին Ofcom-ը վնասակար բովանդակության հանդիպող երեխաների մասնաբաժնի ընդհանուր էական փոփոխություն կամ վնասի ծանրության փոփոխության ապացույց չի հայտնաբերել։ Որոշ հարթակներում կարգավորողը նվազում է արձանագրել, իսկ կառավարությունը նախատեսում է 2027-ի գարնանից արգելել մինչև 16 տարեկաններին սոցիալական ցանցերից օգտվելը։

Ըստ հետախուզական ծառայությունների՝ SafePay-ը ներթափանցել է առնվազն 600 կազմակերպության համակարգեր

Ըստ հետախուզական ծառայությունների՝ SafePay-ի հարձակումների զոհ է դարձել առնվազն 600 կազմակերպություն չորս մայրցամաքներում։ Զեկույցում որպես ներթափանցման ուղիներ նշվում են ծրագրային հայտնի խոցելիություններն ու մուտքի արտահոսած տվյալները։ Հարձակվողները տարածվում են ցանցում, ապա գողանում տվյալներն ու տեղադրում շորթող ծրագրեր։

Թարմացված

ԱՄՆ-ում ընտրական ու տվյալների պաշտպանության խմբերը դատի են տվել ներքին անվտանգության նախարարությանը

Կազմակերպությունների հայցը նպատակ ունի դադարեցնել ընտրողների տվյալների հավաքումն ու ապահովել դրանց ջնջումը։ Մեկ այլ գործով դատավորն ինը նահանգում հետաքննությունները սահմանափակելու հիմք է համարել ստուգումների համար սահմանված 12 րոպեն և առևտրային տվյալների անհուսալիությունը։ Սահմանափակումների ժամկետը լրանում է նոյեմբերի 3-ին, եթե այլ որոշում չկայացվի։

Հունաստանի խորհրդարանն արգելել է մինչև 15 տարեկան երեխաների՝ սոցցանցերից օգտվելը

Մինչև 15 տարեկանների համար սոցցանցերի արգելքն ընդունելուց հետո Հունաստանը պատրաստվում է դրա՝ 2027-ի հունվարի 1-ին ուժի մեջ մտնելուն։ Նախարար Դիմիտրիս Պապաստերգիուի խոսքով՝ Kid’s Wallet հավելվածը տարիքը ստուգելու հնարավորություն է տալիս՝ հայտնելով միայն, թե օգտատերը 15 տարեկանից բարձր է, թե ցածր։

Google-ը հայտնել է Լոնդոնի իր ամպային ծառայությունների վերականգնման մասին

Google-ի հաղորդմամբ՝ հոկտեմբերի 20-ի խափանումից հետո Լոնդոնի ամպային ծառայությունների աշխատանքը վերականգնվել է։ Եվրոպայի և Մեծ Բրիտանիայի կարգավորող մարմինները տեղեկություններ են պահանջում բանկային ծառայությունների խափանման մասին։ Մեծ Բրիտանիայի խորհրդարանի գանձապետարանի հարցերով հանձնաժողովը հետաքրքրվել է խափանման ծավալով և հնարավոր ֆինանսական վնասով․ նախնական պատասխանը սպասվում է մինչև նոյեմբերի 4-ը։

Guardian-ի տվյալներով՝ Մեծ Բրիտանիայի կառավարության 32 կայք անջատվել է կանխարգելիչ նպատակով

Տեխնոլոգիաների նախարարի հաղորդմամբ՝ կառավարության 32 ծառայություն անհասանելի է, ևս չորսը՝ մասամբ անհասանելի։ Գերատեսչություններն աշխատում են անվտանգության շտկումներից հետո հասանելիությունն անվտանգ վերականգնելու ուղղությամբ։ Հոկտեմբերի 22-ին Guardian-ը հայտնել է PHP-ի խոցելիության պատճառով կառավարության 32 կայքի կանխարգելիչ անջատման մասին։

ԱՄՆ ներքին անվտանգության նախարարությունն արգելել է DeepSeek-ը քաղաքացիական մարմինների համակարգերում

Արգելքը քաղաքացիական մարմիններին պարտավորեցնում է հեռացնել DeepSeek-ի արտադրանքներն ու դրանց առնչվող՝ այլ մատակարարների ծառայությունները և արգելում է նոր գնումները։ Հոկտեմբերի 21-ի հրապարակումը մանրամասնում է, թե համապատասխան պայմանագրերով աշխատող կապալառուներն ինչպես պետք է փնտրեն կարգադրությունները, ուսումնասիրեն մատակարարներին և տեղեկացնեն արգելված արտադրանքների մասին։ Ավելի ուշ ընդունված կարգադրությունները գործող պայմանագրերի վրա տարածվում են դրանցում փոփոխություն կատարելուց հետո։

ԱՄՆ ներքին անվտանգության նախարարությունը քաղաքացիական գերատեսչություններին կարգադրել է հեռացնել DeepSeek-ը

Հուլիսին ընդունված և հոկտեմբերի 19-ին հրապարակված հրամանով՝ առանձին գերատեսչությունների սահմանափակումներն այժմ տարածվում են դաշնային քաղաքացիական գերատեսչությունների վրա։ Նրանց համակարգերից պետք է հեռացվեն ոչ միայն DeepSeek-ի սեփական արտադրանքները, այլև դրա մոդելներով ստեղծված՝ հրամանով ընդգրկված գործիքները։