Opis odcinka

Двадцятого жовтня світ дізнався про PHP2Shell — дві критичні вразливості в PHP. Це мова програмування, на якій працює близько 70 відсотків сайтів, зокрема всі сторінки на WordPress, Drupal чи Joomla. Вразливості дозволяють зловмиснику без жодного пароля виконувати команди на сервері. Знайшли їх дослідники за допомогою штучного інтелекту, а перші спроби атак зафіксували ще за чотири дні до оголошення. Що ця історія означає для звичайних користувачів і малого бізнесу? Про це ми говорили зі Світланою Чаплінською, українською інженеркою з безпеки, яка живе й працює у Фінляндії. Вона організовує конференцію KCD Helsinki, є амбасадоркою Women4Cyber Youth, а на конференції CND Poland виступала з доповіддю про моделювання загроз — те, як помітити ризики ще до атаки