www.itexperst.at

Mehr als 78 Prozent aller PHP-Installationen laufen mit mindestens einer Sicherheitslücke, so ein Sicherheitsforscher. Der Google-Entwickler-Anwalt Anthony Ferrara kam nach einer Korrelation von Statistiken der Seite W3Techs und bekannten PHP-Schwachstellen zu dieser Schlussfolgerung. Er fand heraus, dass unzählige PHP-basierte Webseiten eine ungeschützte Version nutzen – so viele, dass es einfacher ist, eine unsichere PHP-Installation zu finden als eine sichere. Die […]

Eine PHP-Schwachstelle, die zum ersten Mal bereits vor zwei Jahren veröffentlicht wurde, läuft im Internet immer noch ungepatcht vor sich hin. Mehr als 80 % aller Webseiten sind mit PHP-Code geschrieben. Davon sind 16 % anfällig für den Fehler, der es Angreifern erlaubt, willkürliche Kommandos auszuführen. Alle PHP-Versionen vor 5.3.12 und 5.4.2 sind schutzlos. Dies führte laut der Sicherheitsfirma Imperva […]

Entwickler melden, dass Hacker in den Server wiki.php.net eingebrochen sind. Mehrere Zugangsdaten von Benutzern wurden gestohlen. Die Auswirkungen sind noch unklar. Ob Code von PHP geändert wurde, wird derzeit überprüft. Auf dem betroffenen Server liegen die Quellen der Software für die Sprache PHP. Ein Einbruch auf andere Computer wurde ausgeschlossen. Jede Änderung der Software seit einem bestimmten Versionsstand wird nun […]