Новость · Глобальное
PHP выпустил митигацию для новой уязвимости RCE без патча
PHP разработчики предложили меры по уменьшению рисков для системы с нестандартной конфигурацией, пока не выпущен патч.
PHP, используемый в 70% веб-сайтов, обнаружил новую уязвимость RCE (Remote Code Execution) только в специфических конфигурациях.
Разработчики предложили временные меры, такие как отключение загрузки прогресса сессий, чтобы минимизировать риски.
В то же время, эксплуатация уязвимости уже началась, и несколько компаний обнаружили попытки атаки.
Что пока неизвестно
Источник не приводит дату публикации уязвимости.
Источники
Источник не открывается?
Оригинальная страница может быть временно недоступна. Попробуйте открыть её позже; название и дата источника сохранены выше.