Nacionalni CERT upozorava na dva kritična sigurnosna propusta u PHP-u, jeziku na kojem počiva velik dio internetskih stranica i unutarnjih sustava tvrtki i ustanova. Riječ je o ranjivostima koje bi napadačima mogle omogućiti potpuno preuzimanje poslužitelja, što znači kontrolu nad serverom i svime što na njemu stoji. Preporuka je jasna i bez uvijanja: nadograditi sustave što prije. Tko PHP ne održava ažurnim, zapravo drži otvorena vrata.
Više konteksta
PHP je jedan od najraširenijih jezika za izradu web-stranica, pokreće velik dio popularnih sustava za upravljanje sadržajem i brojne poslovne aplikacije. Kritični sigurnosni propusti u takvim jezicima obično se brzo zloupotrebljavaju jer napadači automatizirano skeniraju ranjive stranice. Nacionalna CERT tijela u zemljama EU redovito izdaju upozorenja i koordiniraju obavijesti o ranjivostima.
Učitavanje komentara