Hostersi

🗓 Minął tydzień od PHP2Shell, czas więc na krótkie podsumowanie naszych działań. We wtorek wieczorem, 20 października, PHP ogłosił dwie krytyczne podatności (PHP2Shell, CVE-2026-109618/109619): zdalne wykonanie kodu bez uwierzytelnienia, z atakami obserwowanymi jeszcze przed wydaniem poprawek. Nie czekaliśmy na patch. Pierwszą analizę ryzyka przygotowaliśmy w niecałe 10 minut od ogłoszenia, a czas do pojawienia się poprawionych wersji PHP w repozytoriach wykorzystaliśmy na przeglądy infrastruktur naszych Klientów. Działamy według procedur, które dopracowujemy od wielu lat i stosujemy na co dzień. Dzięki nim w takiej sytuacji zawsze wiemy, co robić. Zweryfikowaliśmy około 1200 serwerów stanowych oraz około 800 zasobów bezstanowych, czyli klastry Kubernetes, grupy autoskalujące i inne, na ponad 300 kontach w Amazon Web Services (AWS), Microsoft Azure i Google Cloud Platform. Do weryfikacji i części aktualizacji użyliśmy naszych autorskich narzędzi automatyzujących. Gdy poprawki były dostępne, około 350 serwerów załataliśmy automatycznie. Kolejnych 50 zaktualizowaliśmy ręcznie, zgodnie z procesem Klienta: najpierw środowisko dev, a po akceptacji produkcja. Dla około 30 systemów, których producent już nie wspiera (End of Life), zastosowaliśmy obejścia ograniczające ryzyko mimo braku oficjalnej poprawki. Na tym właśnie polega utrzymanie: bierzemy odpowiedzialność za środowisko także wtedy, gdy problem dotyczy technologii sprzed piętnastu lat, a nie tylko tej, o której wszyscy dziś mówią. W tym czasie obsłużyliśmy około 60% więcej zgłoszeń niż w analogicznym okresie przed podatnością. Niezależnie od tego, czy Twoja aplikacja działa na PHP, Kubernetesie czy Bedrock, ktoś powinien za nią odpowiadać przez całą dobę. Jeśli nie masz pewności, czy Twoje środowisko jest bezpieczne, odezwij się, sprawdzimy to.

🗓 We wtorek wieczorem, 20 października, PHP ogłosił dwie krytyczne podatności (PHP2Shell, CVE-2026-109618/109619): zdalne wykonanie kodu bez uwierzytelnienia, z atakami obserwowanymi jeszcze przed wydaniem poprawek. Nie czekaliśmy na patch. Pierwszą analizę ryzyka przygotowaliśmy w niecałe 10 minut od ogłoszenia, a czas do pojawienia się poprawionych wersji PHP w repozytoriach wykorzystaliśmy na przeglądy infrastruktur naszych Klientów. Działamy według procedur, które dopracowujemy od wielu lat i stosujemy na co dzień. Dzięki nim w takiej sytuacji zawsze wiemy, co robić. Zweryfikowaliśmy około 1200 serwerów stanowych oraz około 800 zasobów bezstanowych, czyli klastry Kubernetes, grupy autoskalujące i inne, na ponad 300 kontach w Amazon Web Services (AWS), Microsoft Azure i Google Cloud Platform. Do weryfikacji i części aktualizacji użyliśmy naszych autorskich narzędzi automatyzujących. Gdy poprawki były dostępne, około 350 serwerów załataliśmy automatycznie. Kolejnych 50 zaktualizowaliśmy ręcznie, zgodnie z procesem Klienta: najpierw środowisko dev, a po akceptacji produkcja. Dla około 30 systemów, których producent już nie wspiera (End of Life), zastosowaliśmy obejścia ograniczające ryzyko mimo braku oficjalnej poprawki. Na tym właśnie polega utrzymanie: bierzemy odpowiedzialność za środowisko także wtedy, gdy problem dotyczy technologii sprzed piętnastu lat, a nie tylko tej, o której wszyscy dziś mówią. W tym czasie obsłużyliśmy około 60% więcej zgłoszeń niż w analogicznym okresie przed podatnością. Niezależnie od tego, czy Twoja aplikacja działa na PHP, Kubernetesie czy Bedrock, ktoś powinien za nią odpowiadać przez całą dobę. Jeśli nie masz pewności, czy Twoje środowisko jest bezpieczne, odezwij się, sprawdzimy to.

🗓️ 21 października w katowickim Międzynarodowym Centrum Kongresowym zapraszamy na event "Architektura Skutecznego Biznesu". Spotkanie poświęcone AI, danym i bezpieczeństwu z perspektywy decyzji biznesowych, bez technicznego żargonu. Pokażemy w jaki sposób wykorzystanie #AI może realnie odciążyć twój zespół, jak wykorzystać dane, żeby zauważyć to czego inni nie widzą i w końcu jak poukładać tematy bezpieczeństwa i zgodności z przepisami, żeby skupić się na biznesie. Na scenie zaprezentują się m.in.: Piotr Płecha, Grzegorz Surdyka, Magdalena Piasecka, Łukasz Grala, Piotr Podlawski, Marta Urbaniak. Wstęp wolny, liczba miejsc ograniczona. ➡️ Zapraszamy do zapisów!

Rozproszone dane w dziesiątkach Exceli, ERP i CRM? Sprawdź, na jakim etapie dojrzałości danych jest Twoja firma, zanim zainwestujesz w sztuczną inteligencję. Podczas webinaru dowiesz się: ▪️ Czym naprawdę jest AI w kontekście biznesowych trendów ostatnich lat i czy rzeczywiście jej potrzebujesz. ▪️Dlaczego odpowiednia struktura danych to klucz do wdrożenia AI ▪️Jak wygląda proces wprowadzania „data maturity” oraz w jaki sposób przejść transformację w kierunku organizacji opartej na danych ▪️Jak przygotować checklistę dojrzałości danych, która będzie planem dla Twojej firmy. 📅 Kiedy? Czwartek, 24 września, godz. 10:00 Rejestracja: https://bit.ly/4xsSHUo

Zanim zainwestujesz w sztuczną inteligencję, sprawdź, na jakim etapie dojrzałości danych jest Twoja organizacja i czy na pewno wdrożenie AI to obecnie najlepsze rozwiązanie, które możesz wybrać. Agenda: ▪️ Czym naprawdę jest AI w kontekście biznesowych trendów ostatnich lat i czy rzeczywiście jej potrzebujesz. ▪️Dlaczego odpowiednia struktura danych to klucz do wdrożenia AI ▪️Jak wygląda proces wprowadzania „data maturity” oraz w jaki sposób przejść transformację w kierunku organizacji opartej na danych ▪️Jak przygotować checklistę dojrzałości danych, która będzie planem dla Twojej firmy. 📅 Kiedy? Czwartek, 24 września, godz. 10:00 Rejestracja: https://bit.ly/4xsSHUo

Zanim zainwestujesz w sztuczną inteligencję, sprawdź, na jakim etapie dojrzałości danych jest Twoja organizacja i czy na pewno wdrożenie AI to obecnie najlepsze rozwiązanie, które możesz wybrać. Agenda: ▪️ Czym naprawdę jest AI w kontekście biznesowych trendów ostatnich lat i czy rzeczywiście jej potrzebujesz. ▪️Dlaczego odpowiednia struktura danych to klucz do wdrożenia AI ▪️Jak wygląda proces wprowadzania „data maturity” oraz w jaki sposób przejść transformację w kierunku organizacji opartej na danych ▪️Jak przygotować checklistę dojrzałości danych, która będzie planem dla Twojej firmy. 📅 Kiedy? Czwartek, 24 września, godz. 10:00