PHP sessie upload progress uitzetten: RCE-alert
PHP heeft opnieuw een waarschuwing gegeven voor een (zeldzame) mogelijkheid op PHP RCE via sessie-instellingen. Zet session upload progress uit zolang er nog geen fix is.
Tag: PHP
PHP2Shell: wat echt helpt vóór de patch
Voor de PHP2Shell patch zijn er duidelijke risicobeperkingen nodig: een veelbesproken ini-instelling beschermt niet volledig. In dit artikel lees je wat je direct kunt doen tot je PHP is bijgewerkt.
PHP-kwetsbaarheden: bereid je voor op patchen
In PHP zijn twee kritieke kwetsbaarheden gevonden die Remote Code Execution (RCE) mogelijk maken. Het NCSC adviseert om nu al klaar te staan voor de patch en meteen te installeren zodra die beschikbaar is.