Php

Makers van PHP raden alsnog mitigatie aan voor minder gevaarlijke potentiële bug

23-10 - De makers van PHP raden aan om naast het patchen van de recente bugs ook een mitigatie door te voeren. Volgens de makers is het in zeldzame gevallen alsnog mogelijk dat een aanvaller de…

NCSC krijgt eerste signalen dat PHP-lekken succesvol zijn misbruikt

22-10 - Het Nederlandse Nationaal Cyber Security Centrum ziet 'eerste signalen' dat de PHP2Shell-kwetsbaarheden succesvol zijn misbruikt. De organisatie had eerder nog geen misbruik…

Cloudflare ziet 'miljoenen' PHP2Shell-misbruikpogingen sinds bekendmaking

22-10 - Cloudflare ziet inmiddels miljoenen pogingen om de PHP2Shell-kwetsbaarheden te misbruiken op zijn netwerk. Dat meldt ceo Matthew Prince. In de uren voor de bekendmaking werden al…

Amazon: hackers probeerden PHP-lekken al 4 dagen voor bekendmaking te misbruiken

22-10 - De PHP2Shell-lekken waardoor woensdag veel websites preventief offline gingen, deden mogelijk al langer de ronde. Amazon zag op 17 oktober al pogingen om de lekken te misbruiken, vier…

QNAP adviseert gebruikers nassystemen van internet te halen vanwege PHP-gaten

22-10 - De twee kritieke kwetsbaarheden in PHP die woensdag openbaar zijn gemaakt raken niet alleen websites, maar ook nasapparaten. Fabrikant QNAP adviseert gebruikers een dag nadat PHP2Shell…

Veel websites bij hosters van Yourhosting zijn nog steeds offline om PHP-bug

22-10 - Veel websites die worden gehost bij hostingdiensten die onder Yourhosting vallen, zijn nog steeds niet online na het PHP-lek van gisteren. Het bedrijf zegt dat in de loop van de ochtend…

Securityexperts vinden derde bug in PHP en claimen dat patch incompleet is

22-10 - Beveiligingsexperts leggen PHP onder het vergrootglas en claimen nieuwe beveiligingsproblemen met de veelgebruikte scriptingtaal. Een van de kwetsbaarheden zou met de woensdag vervroegd…

Ontdekker PHP-kwetsbaarheden lekte per ongeluk zelf vroegtijdig details uit

21-10 - Een van de ontdekkers van de recente PHP-kwetsbaarheden lekte zelf vroegtijdig informatie over het bestaan ervan. Daarna publiceerde een ander bedrijf vóór het verstrijken van het…

OpenAI, Wiz en Calif werkten voor lek al maanden aan fix voor PHP-kwetsbaarheden

21-10 - Cybersecuritybedrijven Wiz, Calif en ChatGPT-aanbieder OpenAI werkten al twee maanden aan een oplossing voor de recente PHP-kwetsbaarheden. Informatie over die kwetsbaarheden lekte…

PHP dicht twee kritieke lekken nadat wereldwijd websites offline werden gehaald

21-10 - PHP heeft een patch uitgebracht om twee kritieke kwetsbaarheden te dichten. De makers adviseren gebruikers om direct een update uit te voeren. Uit voorzorg en in afwachting van de patch…

PHP waarschuwt voor twee ernstige bugs die makkelijk uit te buiten lijken

21-10 - De makers van PHP waarschuwen website- en softwarebeheerders voor twee ernstige kwetsbaarheden in PHP. Het gaat om remote code execution-bugs die eenvoudig kunnen worden uitgebuit. PHP…