Inga produkter i varukorgen.
Kritiska PHP-hål öppnar för intrång
Tech idag Två kritiska säkerhetshål i PHP sätter press på it-avdelningar och webbhotell. Sårbarheterna kan låta angripare köra skadlig kod på webbservrar utan att logga in.
PHP används av bland annat WordPress och Drupal. Säkerhetsfixar släpptes på onsdagen, men en uppdatering av publiceringsverktyget räcker inte. Det är PHP på servern som måste åtgärdas.
Någonting är fel
Du är inloggad som prenumerant hos förlaget Pauser Media, men nånting är fel. På din profilsida ser du vilka av våra produkter som du har tillgång till. Skulle uppgifterna inte stämma på din profilsida – vänligen kontakta vår kundtjänst.
Techtidningen premium
Läs vidare – starta din prenumeration
Redan prenumerant? Logga in och läs vidare.
CERT-SE uppmanar berörda organisationer att uppdatera skyndsamt och söka efter tecken på intrång. Om uppdatering inte är möjlig rekommenderar myndigheten att internetexponerade PHP-applikationer isoleras från publika nätverk.
De rättade versionerna är PHP 8.5.12, 8.4.27, 8.3.36 och 8.2.35.
