Esta vulnerabilidade do PHP demorou mais do que seria razoável para ser corrigida.
A PHP Foundation admitiu uma «falha estrutural»: uma vulnerabilidade grave que pode permitir que atacantes assumam o controlo de servidores remotamente teve a sua correção atrasada. Sites governamentais e serviços online de vários países já sofreram interrupções.
Para as plataformas de criptomoedas, o PHP é a linguagem subjacente a muitos sites de corretoras, carteiras, páginas de cotações e sistemas de administração. O prolongamento do prazo para a correção significa que as plataformas dependentes do PHP ficam expostas por mais tempo.
Ponto a observar 1: se a plataforma divulga rapidamente os patches e os avisos de segurança. Ponto a observar 2: as plataformas de pequena e média dimensão que mantêm os seus próprios serviços PHP tendem a ser mais lentas a reagir; acessos anómalos e levantamentos concentrados são sinais de perigo.
O que considera mais importante: a rapidez com que a plataforma publica avisos de segurança ou o próprio patch?
Fonte: Cointelegraph
Imagem 1: Correção de vulnerabilidade grave do PHP é atrasada; sites governamentais já foram afetados · Destaques das notícias
Fonte da imagem: https://cointelegraph.com/news/php-foundation-admits-structural-failure-delayed-critical-security-fix?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound
A PHP Foundation admitiu uma «falha estrutural»: uma vulnerabilidade grave que pode permitir que atacantes assumam o controlo de servidores remotamente teve a sua correção atrasada. Sites governamentais e serviços online de vários países já sofreram interrupções.
Para as plataformas de criptomoedas, o PHP é a linguagem subjacente a muitos sites de corretoras, carteiras, páginas de cotações e sistemas de administração. O prolongamento do prazo para a correção significa que as plataformas dependentes do PHP ficam expostas por mais tempo.
Ponto a observar 1: se a plataforma divulga rapidamente os patches e os avisos de segurança. Ponto a observar 2: as plataformas de pequena e média dimensão que mantêm os seus próprios serviços PHP tendem a ser mais lentas a reagir; acessos anómalos e levantamentos concentrados são sinais de perigo.
O que considera mais importante: a rapidez com que a plataforma publica avisos de segurança ou o próprio patch?
Fonte: Cointelegraph
Imagem 1: Correção de vulnerabilidade grave do PHP é atrasada; sites governamentais já foram afetados · Destaques das notícias
Fonte da imagem: https://cointelegraph.com/news/php-foundation-admits-structural-failure-delayed-critical-security-fix?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound