Kritické chyby v PHP ohrožují weby po celém světě, úřady preventivně vypínají stránky

Vývojáři programovacího jazyka PHP zveřejnili dvě kritické zranitelnosti s hodnocením 9,2 z 10, které útočníkům umožňují spouštět na zranitelných serverech příkazy na dálku a bez přihlášení. Vlády a instituce v Nizozemsku, Finsku či Německu kvůli riziku preventivně odstavily své weby a Cloudflare už zaznamenal první pokusy o zneužití. CERT-EU doporučuje neopravené PHP aplikace odpojit od internetu, dokud nebudou nasazeny dostupné záplaty. Chyby se mohou týkat všech verzí PHP od verze 5, takže ohrožena je značná část světového webu; v Česku na ně už doplatilo například ČVUT. Více zde

Vývojáři programovacího jazyka PHP zveřejnili dvě kritické zranitelnosti s hodnocením 9,2 z 10, které útočníkům umožňují spouštět na zranitelných serverech příkazy na dálku a bez přihlášení. Vlády a instituce v Nizozemsku, Finsku či Německu kvůli riziku preventivně odstavily své weby a Cloudflare už zaznamenal první pokusy o zneužití. CERT-EU doporučuje neopravené PHP aplikace odpojit od internetu, dokud nebudou nasazeny dostupné záplaty. Chyby se mohou týkat všech verzí PHP od verze 5, takže ohrožena je značná část světového webu; v Česku na ně už doplatilo například ČVUT. Více zde

Zdroj: novinky.cz