tech
Sårbarheter i PHP utsatte miljontals webbplatser
Sårbarheter i PHP utsatte miljontals webbplatser efter att information om kritiska buggar läckt innan lösningar var klara.
Key points
- Sårbarheterna i PHP gör det möjligt för hackare att ta kontroll över servrar utan att behöva logga in.
- Information om buggarna läckte via nätforum, en video från ett säkerhetsföretag och en leverantörs tidiga fix.
- PHP utgör grunden för populära system som Wordpress, Joomla och Drupal.
Why it matters. Läckan kan ha gett kriminella tid att plantera skadlig kod i system som används av 70 procent av världens webbplatser, vilket kan leda till attacker under lång tid.
Forskaren Alexandre Bartel vid Umeå universitet varnade i veckan för att två kritiska sårbarheter i PHP utsatt servrar globalt. Enligt säkerhetsbolaget Wiz används språket av cirka 70 procent av världens webbplatser, vilket möjliggör serverövertaganden utan inloggning. PHP-stiftelsen arbetade i två månader med lösningar, men Amazon upptäckte redan den 17 oktober försök till utnyttjande efter att information läckt i förtid.
Latest updates
Sårbarheter i PHP utsatte miljontals webbplatser
Två kritiska sårbarheter i PHP, ett språk som används av miljontals webbplatser, läckte ut i förtid. Alexandre Bartel vid Umeå universitet varnar för att kriminella kan ha utnyttjat läckan för att bryta sig in i servrar världen över. Incidenten kan få långtgående konsekvenser för global it-säkerhet.
Säkerhetshål i PHP hotar miljontals webbplatser
Säkerhetsexperter har identifierat två allvarliga säkerhetshål i PHP som kan utnyttjas för att attackera miljontals webbplatser globalt. En officiell uppdatering har nu släppts för att åtgärda bristerna. Administratörer uppmanas att installera uppdateringen omedelbart för att säkra sina system.