Krebs on Security · BrianKrebs ·
Widespread PHP Flaw May Cause Many Site Outages Today – Krebs on Security
Dos vulnerabilidades críticas de PHP permiten ejecutar código de forma remota en servidores afectados, y ya se han detectado intentos de explotación. El problema alcanza a versiones de PHP desde la 5.4 y, según un análisis citado, unos 2,58 millones de hosts expuestos a Internet utilizan PHP; las correcciones están disponibles en varias versiones actualizadas. La nota destaca que la amplia presencia de PHP y la posible instalación de puertas traseras podrían prolongar el trabajo de mitigación.
Expect to see quite a few websites serving error pages today: Nearly 70 percent of websites need to update their core software to fix a pair of vulnerabilities that allow an attacker to seize full control over affected servers. Experts say there are working exploits for the flaws, and that these critical bugs are already being exploited in the wild.