מקור: BleepingComputer
צוות האבטחה של שפת התכנות PHP פרסם הנחיות והצעות להקלה על השפעתה של פגיעות ביצוע קוד מרחוק (RCE) חדשה, אשר נכון לעת זו אינה כוללת עדכון אבטחה (Patch). הפגיעות משפיעה על מערכות המוגדרות בתצורות שאינן מוגדרות כברירת מחדל. גורמי האבטחה מדגישים כי בעוד שטרם שוחרר תיקון רשמי לבעיה, ביצוע הגדרות ספציפיות במערכת עשוי לצמצם את סיכוני התקיפה. משתמשים ומנהלי מערכות המפעילים סביבות PHP נדרשים לבחון את המלצות הצוות וליישם את אמצעי ההקלה הנדרשים כדי להגן על התשתיות שלהם מפני ניצול פוטנציאלי של הפגיעות, עד לשחרור עדכון תוכנה רשמי שיפתור את הבעיה באופן מלא.
