PHP va lansa un update de securitate în afara planificării obișnuite pe 21 octombrie, la ora 14:00 UTC, pentru a remedia două vulnerabilități critice cu scor CVSS 9.2, potrivit The Hacker News. Cercetătorii de securitate de la watchTowr confirmă că cele două defecte permit executarea de cod de la distanță pe versiunile PHP 8.2 până la 8.5, singurele ramuri acceptate oficial care vor primi remedieri.
Anunțul a fost accelerat după scurgerea informațiilor pe 20 octombrie, când un utilizator pe Hacker News a dezvăluit existența defectelor cu CVSS 10.0 și o dată de dezvăluire prevăzută pentru 22 octombrie. watchTowr a confirmat authenticitatea informațiilor și a precizat că vulnerabilităților le fuseseră impuse embargo până la acea dată. Deocamdată, nu au fost raportate exploatări în condiții reale.
Versiunile mai vechi de PHP, inclusiv 8.1, 8.0 și 7.x, nu vor primi pachete de remediere din partea furnizorului, deși aproximativ 59% din aproximativ 1,5 milioane de gazde conectate la internet raportează versiuni PHP 8.1 sau mai vechi. PHP va publica detalii complete, versiunile afectate și numerele fixate odată cu lansarea remedierilor.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
