Sicherheitslücken, Patches und Security-Themen rund um Websites, Server und die Software darunter.
php2shell: kritische PHP-Sicherheitslücke in allen Versionen seit PHP 5
Zwei Lücken im Kern von PHP, beide mit CVSS 9.2 und ohne Zugangsdaten ausnutzbar - betroffen ist jede Version seit PHP 5. Was php2shell anrichtet, warum kein Workaround genügt und warum unsere Server nach 21 Minuten auf den Patches liefen, bis hinunter zu PHP 5.6.