Hejto.pl
Dodaj post

Wpisz coś do wyszukania (minimum 2 znaki)

Wpis użytkownika 30ohm w Hydepark

GURU

w Hydepark

11piorunów

Grubo. PHP opublikuje dzisiaj (21 października) informację o 2 krytycznych podatnościach mających 22 lata.

❌ Team PHP zaleca przygotowanie się do łatania i zaaplikowanie łatki ASAP

❌ Zastrzegają też, że mogą wypuścić łatkę wcześniej jeśli dostrzegą znaki publicznej eksploitacji lub info o podatności wycieknie wcześniej

❌ Krążą informacje, że są to podatności w PHP core oraz, że dają RCE bez uwierzytelnienia (zdalny dostęp na serwer).

Podatne wszystkie wersje od 5.0, poprawki będą tylko dla 8.x. ale będzie pogrom.

Duże znane serwisy na php to np. fb i wypok

Komentarze (8)

Gruba ryba3piorunów

AI poprawia jakość kodu. Jakiś czas będziemy żyć w niespokojnych czasach, aż załatamy większość podatności.

Osobistość0piorunów

Wyczekuję jakiegoś opracowania, ale póki poprawka się nie rozprzstrzeni to nikt nie chce puścić pary z ust. Podobno działa na wszystkim, co ma jakikolwiek formularz na stronie. Brzmi świetnie.