
Wpis użytkownika 30ohm w Hydepark
30ohmGURU
11piorunówGrubo. PHP opublikuje dzisiaj (21 października) informację o 2 krytycznych podatnościach mających 22 lata.
❌ Team PHP zaleca przygotowanie się do łatania i zaaplikowanie łatki ASAP
❌ Zastrzegają też, że mogą wypuścić łatkę wcześniej jeśli dostrzegą znaki publicznej eksploitacji lub info o podatności wycieknie wcześniej
❌ Krążą informacje, że są to podatności w PHP core oraz, że dają RCE bez uwierzytelnienia (zdalny dostęp na serwer).
Podatne wszystkie wersje od 5.0, poprawki będą tylko dla 8.x. ale będzie pogrom.
Duże znane serwisy na php to np. fb i wypok
Komentarze (8)
Rumun już grzeje pento na białka xD
@dziad_saksonski Rumun Ufam Tobie
AI poprawia jakość kodu. Jakiś czas będziemy żyć w niespokojnych czasach, aż załatamy większość podatności.
@dziad_saksonski Teoria spiskowa ? Na szczęście jest paru graczy i jak jeden zacznie coś odwalać to drugi go zaraz wypunktuje.
@Fulleks Paiem Ci w sekrecie, że AI wprowadza tez podatności, takie zeby pan Musk i ten drugi z Anthropika mogli sobie kiedys wejść do środka.
Wyczekuję jakiegoś opracowania, ale póki poprawka się nie rozprzstrzeni to nikt nie chce puścić pary z ust. Podobno działa na wszystkim, co ma jakikolwiek formularz na stronie. Brzmi świetnie.
Duże znane serwisy na php to np. fb i wypok
@30ohm fb ma własną implementację PHP, a jeśli tez byli podatni, to pewnie mają spatchowane od paru dni. Ale małe stronki jak wykop będą miały totalny pogrom.
@LondoMollari niech znikaja xd