Dwie krytyczne luki w PHP, znane jako PHP2Shell, z oceną 9.2/10, wymagały natychmiastowej poprawki wydanej o 14:00 UTC 21 października, ponieważ powszechnie sugerowane obejście konfiguracyjne (session.upload_progress.enabled=0) okazało się niewystarczające, a nawet wątpliwe co do miejsca występowania luki. Zalecenia obejmowały wyłączenie serwerów z internetu lub zabezpieczenie ich, ograniczenie możliwości złośliwego kodu po przejęciu serwera oraz przygotowanie aktualizacji do szybkiego wdrożenia.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)