Nieuws in Internet
Zakelijke webhostingdienst KPN was kwetsbaar voor ernstig PHP-lek
4 mei - De zakelijke webhostingdienst van KPN was kwetsbaar voor het ernstige lek in PHP dat donderdag bekend raakte. De broncode van sites van KPN-klanten kon daardoor worden bekeken en uitvoeren van eigen code was mogelijk. »
'Patch voor ernstige PHP-bug helpt niet'
4 mei - De officiële fix voor een ernstige bug in PHP werkt nauwelijks. Dat stellen de ontdekkers van de bug, die het mogelijk maakt om command line-argumenten naar PHP te sturen op installaties die php-cgi of php in een cgi-wrapper gebruiken. »
PHP onder cgi is kwetsbaar door ernstige bug
3 mei - PHP-installaties die via cgi worden aangeroepen, kunnen eenvoudig worden misbruikt. Op afstand kunnen argumenten aan het cgi-script worden toegevoegd, waardoor bijvoorbeeld code kan worden uitgevoerd of de broncode gedumpt. »
Firefox schrapt favicon uit url-balk vanwege beveiliging
24 apr - In de nieuwe nightly-versie van Firefox is de favicon uit de url-balk verdwenen. Dat is gebeurd met het oog op de veiligheid; gebruikers kunnen nu altijd zien of een site beveiligd is. Ook is zichtbaar of een ssl-certificaat extended validation ondersteunt. »



