מקור: SANS Internet Storm Center

תמונת תקציר לחדשת סייבר: עדכון אבטחה קריטי עבור PHP: מומחים קוראים להתקין טלאי אבטחה בהקדם

מרכז SANS Internet Storm Center מדווח על פרסום עדכוני אבטחה עבור שפת התכנות PHP, ומדגיש את החשיבות הקריטית של התקנת הטלאים לפני שקוד ניצול יהפוך לנחלת הכלל. בעוד שלא פורסם ניצול אמין באופן פומבי, חברות מחקר מצביעות על ניסיונות תקיפה ועל קיומם של עותקי ניצול אצל גורמים שונים. מומחי אבטחה מזהירים כי מכשירים מבוססי PHP שאינם ניתנים לעדכון, כגון רכיבי רשת ומכשירי קצה, נמצאים בסיכון גבוה ויש לבודד אותם מהרשת. בנוסף, מומלץ להמשיך להשתמש בפתרונות עקיפים כגון השבתת תכונת העלאת הקבצים עד לעדכון הבא, שכן האיום נותר משמעותי עבור ארגונים שלא השלימו את תהליך העדכון.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות