PHP gefur út brýnar öryggisábendingar fyrir tveimur alvarlega göllunum
PHP-viðhaldsmenn tilkynna um tvær alvarlegar öryggisholur með einkunn 9,2 af 10 og munu gefa út lagfæringar innan 12 klukkustunda. Vefsíðustjórar eru hvattir til að undirbúa sig fyrir uppfærslu.
PHP-viðhaldsmenn tilkynnu á mánudaginn að þeir ætli að gefa út lagfæringar fyrir tvær alvarlegar öryggisholur í forritunarmálinu PHP, sem knýr þúsundir vefsíðna og vefforrita um allan heim.
Bæði göllarnir hafa öryggiseinkunn 9,2 af 10, sem telst óvenjuleg alvarleiki. Samkvæmt tilkynningunni eru allir PHP-notendur hvattir til að undirbúa sig nú til að geta uppfært kerfi sín um leið og lagfæringar verða aðgengilegar.
PHP-teymið áskilur sér rétt til að gefa út lagfæringar fyrr en áætlað var ef upplýsingar um göllana verða opinberar eða ef vísbendingar um virka misnotkun koma fram. Óstaðfest skýrsla bendir til þess að ein af holum gæti tengst PHP2Shell-árás sem gæti framkvæmt óheimil skipanir á PHP-vefsíðum.
Hvað þýðir þetta fyrir Ísland?
Íslenskar vefsíður og fyrirtæki sem reka vefþjónustur á PHP-kerfum ættu að fylgjast með þessari tilkyningu og vera tilbúin til að uppfæra kerfi sín um leið og lagfæringar verða aðgengilegar, til að vernda gögn notenda og tryggja öryggi netþjónustu.
