Hejto.pl
Dodaj post

Wpisz coś do wyszukania (minimum 2 znaki)

Wpis użytkownika 30ohm w Hydepark

GURU

w Hydepark

15piorunów

Grubo. PHP opublikuje dzisiaj (21 października) informację o 2 krytycznych podatnościach mających 22 lata.

❌ Team PHP zaleca przygotowanie się do łatania i zaaplikowanie łatki ASAP

❌ Zastrzegają też, że mogą wypuścić łatkę wcześniej jeśli dostrzegą znaki publicznej eksploitacji lub info o podatności wycieknie wcześniej

❌ Krążą informacje, że są to podatności w PHP core oraz, że dają RCE bez uwierzytelnienia (zdalny dostęp na serwer).

Podatne wszystkie wersje od 5.0, poprawki będą tylko dla 8.x. ale będzie pogrom.

Duże znane serwisy na php to np. fb i wypok

Komentarze (9)

Gruba ryba5piorunów

AI poprawia jakość kodu. Jakiś czas będziemy żyć w niespokojnych czasach, aż załatamy większość podatności.

Fenomen0piorunów

@Fulleks Hmm, gdyby tylko istniało cos takiego jak oligopol...

Ale latwo jest odrzucić błotem niz sprawdzić xD

Jeśli lubisz teorie spiskowe, to Fundacja Nautilus moze Ci ich dostarczyć az nadto.

Osobistość0piorunów

Wyczekuję jakiegoś opracowania, ale póki poprawka się nie rozprzstrzeni to nikt nie chce puścić pary z ust. Podobno działa na wszystkim, co ma jakikolwiek formularz na stronie. Brzmi świetnie.