Vulnerabilitet kritik i PHP mund të marrë web-sitë nën dëm të huaj sot

Nesër, 28 maj 2024, fillon lëvizja e patch-ave të sigurisë për PHP, gjuhën e programimit që mbajton një pjesë të madhe e faqeve të internetit. Dy vulnereba kritike, të njohura si CVE-2024-xxxx, kanë rating CVSS 9.2, duke treguar rrezik të lartë që mund të thotë ndërfaqe të panjohura, ekzekutim i kodit të pavlefshëm dhe kompromitim i të dhënave. Në advisory të datën 27 maj, developerët e PHP ullozohen që, nëse fix-i nuk mund të aplikojë mënyre urgjentë, cybersecurity agencies tregonin marrjen e faqeve nën dëm të huaj për të ndaluar eksploatat. Patchesja është e dykëprishme për 10:00 ET, por developerët thënë që mund të lëntohen më parë nëse situata permittin. Për biznesin e web-it, kjo aktualizim është kritik për t'u siguruar që backup-i i faqeve është aktual dhe që patch-i do të lëntohet si prioriteta e parë, duke shpjeguar se një dështim në siguri mund të kthejë në humbje të shpenzimit dhe rugjëtarëse.