Dyskusja użytkownika 30ohm
Grubo. PHP opublikuje dzisiaj (21 października) informację o 2 krytycznych podatnościach mających 22 lata.
❌ Team PHP zaleca przygotowanie się do łatania i zaaplikowanie łatki ASAP
❌ Zastrzegają też, że mogą wypuścić łatkę wcześniej jeśli dostrzegą znaki publicznej eksploitacji lub info o podatności wycieknie wcześniej
❌ Krążą informacje, że są to podatności w PHP core oraz, że dają RCE bez uwierzytelnienia (zdalny dostęp na serwer).
Podatne wszystkie wersje od 5.0, poprawki będą tylko dla 8.x. ale będzie pogrom.
Duże znane serwisy na php to np. fb i wypok
#php #informacje #programowanie #cyberbezpieczenstwo
