Jakie zagrożenia niesie ze sobą nowa łatka PHP?
Jakie zagrożenia niesie ze sobą nowa łatka PHP?
W dniu dzisiejszym, 21 października, zespół PHP ogłosił wydanie krytycznej łatki do rdzenia PHP, która ma na celu usunięcie podatności mogących umożliwić zdalny dostęp do serwera. Wiele z tych luk nie wymaga nawet uwierzytelnienia w atakowanej aplikacji, co czyni je niezwykle niebezpiecznymi.
Pojawiły się już pierwsze exploity, dlatego zespół PHP apeluje o jak najszybsze załatane systemy. W międzyczasie, aby zminimalizować ryzyko, można zastosować prostą metodę tymczasową:
- Ustaw w pliku php.ini: session.upload_progress.enabled = Off
- Restartuj PHP
Nie zwlekaj z aktualizacją, ponieważ skutki mogą być poważne. Regularne monitorowanie i aktualizowanie systemów to klucz do bezpieczeństwa.
Na podstawie: Źródła








