💬 观点碰撞，进群聊聊
#Zwei kritische PHP-Sicherheitslücken lösen weltweit Alarm aus
In PHP wurden zwei kritische Sicherheitslücken entdeckt.
PHP bildet die Grundlage für Millionen von Websites weltweit.
WordPress und Magento laufen beide darauf.
Die Patches wurden am 21. Oktober dringend veröffentlicht.
Der Grund: Details zu den Sicherheitslücken waren vorzeitig durchgesickert.
Die Entwickler mussten die Lücken schließen, bevor Angreifer sie ausnutzen konnten.
Sicherheitsteams haben bereits Angriffsversuche beobachtet.
Angreifer können auf betroffenen Servern Schadcode ausführen.
Binance-Gründer Changpeng Zhao warnte Nutzer auf einer Social-Media-Plattform.
Beim Besuch unbekannter Websites ist in den nächsten Tagen besondere Vorsicht geboten.
WordPress ist besonders stark betroffen.
Im Plugin-Ökosystem lassen sich Updates am schwierigsten flächendeckend einspielen.
Bislang gibt es keine bestätigten Fälle, in denen Handelsplattformen oder Wallets kompromittiert wurden.
Doch Projekte, die auf älteren PHP-Versionen gehostet werden, sind nun einem erkennbaren Risiko ausgesetzt.
Ein veröffentlichter Patch heißt nicht, dass er überall installiert ist.
Ältere Projekte laufen oft noch in Umgebungen, die schon mehrere Jahre alt sind.
Hosting-Anbieter haben bereits damit begonnen, Angriffe massenhaft zu blockieren.
Teams mit eigenen Servern müssen selbst aktualisieren.
In der Krypto-Branche werden Sicherheitslücken auf Off-Chain-Servern leichter übersehen als Schwachstellen in On-Chain-Verträgen.
Wie lange ist es her, dass ihr euer eigenes Projekt gepatcht habt? Erzählt es in den Kommentaren.
#Zwei kritische PHP-Sicherheitslücken lösen weltweit Alarm aus
In PHP wurden zwei kritische Sicherheitslücken entdeckt.
PHP bildet die Grundlage für Millionen von Websites weltweit.
WordPress und Magento laufen beide darauf.
Die Patches wurden am 21. Oktober dringend veröffentlicht.
Der Grund: Details zu den Sicherheitslücken waren vorzeitig durchgesickert.
Die Entwickler mussten die Lücken schließen, bevor Angreifer sie ausnutzen konnten.
Sicherheitsteams haben bereits Angriffsversuche beobachtet.
Angreifer können auf betroffenen Servern Schadcode ausführen.
Binance-Gründer Changpeng Zhao warnte Nutzer auf einer Social-Media-Plattform.
Beim Besuch unbekannter Websites ist in den nächsten Tagen besondere Vorsicht geboten.
WordPress ist besonders stark betroffen.
Im Plugin-Ökosystem lassen sich Updates am schwierigsten flächendeckend einspielen.
Bislang gibt es keine bestätigten Fälle, in denen Handelsplattformen oder Wallets kompromittiert wurden.
Doch Projekte, die auf älteren PHP-Versionen gehostet werden, sind nun einem erkennbaren Risiko ausgesetzt.
Ein veröffentlichter Patch heißt nicht, dass er überall installiert ist.
Ältere Projekte laufen oft noch in Umgebungen, die schon mehrere Jahre alt sind.
Hosting-Anbieter haben bereits damit begonnen, Angriffe massenhaft zu blockieren.
Teams mit eigenen Servern müssen selbst aktualisieren.
In der Krypto-Branche werden Sicherheitslücken auf Off-Chain-Servern leichter übersehen als Schwachstellen in On-Chain-Verträgen.
Wie lange ist es her, dass ihr euer eigenes Projekt gepatcht habt? Erzählt es in den Kommentaren.
