Ars Technica · AI· Tom Wilson and Rafe Rosner-Uddin, Financial Times·· vor 2 StundenAuswahlKI-Bewertung80
Angreifer hatten bei PHP2Shell vier Tage Vorsprung
Hackers got a four-day head start on epic PHP2Shell vulnerability
KI-Überblick
Angreifer hatten laut dem Bericht bei der Sicherheitslücke PHP2Shell einen Vorsprung von vier Tagen. Die beschriebenen Schwachstellen könnten laut der britischen Cybersicherheitsbehörde die Übernahme eines Website-Servers ohne Passwort ermöglichen. OpenAI arbeitete mit PHP, Calif und Wiz an der Überprüfung der Schwachstellen und an Sicherheitsupdates. Die NSA empfiehlt, betroffene Systeme offline zu nehmen, wenn eine sofortige Aktualisierung nicht möglich ist.
Grund für die Empfehlung
Der Fall zeigt, warum eine Sicherheitslücke in PHP viele Websites betreffen kann: WordPress ist überwiegend in dieser Programmiersprache geschrieben.
Quelle:Ars Technica · AI · arstechnica.com