PHP2Shell: al misbruik vóór publieke bekendmaking
Amazon meldde dat er al enkele dagen voor de publieke bekendmaking werd geprobeerd PHP2Shell te misbruiken. De kwetsbaarheden in PHP runtime kunnen leiden tot pre-auth remote code execution.
Tag: PHP2Shell
PHP2Shell: noodpatch voor kritieke RCE-lekken
PHP heeft een PHP2Shell noodpatch uitgebracht voor twee kritieke RCE-lekken in de PHP-runtime. De impact geldt ook als je applicatiecode veilig is—update daarom je PHP en herstart services.
PHP2Shell: wat echt helpt vóór de patch
Voor de PHP2Shell patch zijn er duidelijke risicobeperkingen nodig: een veelbesproken ini-instelling beschermt niet volledig. In dit artikel lees je wat je direct kunt doen tot je PHP is bijgewerkt.
PHP2Shell: massale misbruikkans bij gelekte PHP-lekken
Er zijn kritieke PHP2Shell-kwetsbaarheden gelekt die mogelijk zonder authenticatie leiden tot remote code execution. PHP roept op om nu al klaar te staan voor patchen zodra de fixes uitkomen.
PHP2Shell RCE: noodpatch voor kritieke PHP-lekken
PHP kondigt een out-of-cycle beveiligingsrelease aan na lekken rondom twee kritieke PHP RCE-kwetsbaarheden. Met de focus op PHP2Shell RCE: patch direct, isoleer waar nodig en controleer op webshells.