PHP waarschuwt: verouderde sites blijven kwetsbaar voor aanvallen

In dit artikel:

Websites die PHP gebruiken, blijven kwetsbaar als ze niet worden bijgewerkt naar een versie met de nieuwste beveiligingspatch. De PHP Foundation bracht woensdag een patch uit voor meerdere kwetsbaarheden, maar zegt dat er voorlopig geen aanwijzingen zijn voor actief misbruik.

Voor oudere PHP-versies verschijnen normaal geen updates meer. Vanwege de ernst van de problemen heeft het beveiligingsteam wel de broncode aangepast. Dat helpt organisaties die PHP zelf compileren of afhankelijk zijn van een leverancier die geen langdurige ondersteuning biedt. De stichting benadrukt dat gebruikers zo snel mogelijk moeten updaten.