POPA Recon🐘 У PHP знайшли дві критичні дірки або 50% всіх сайтів у небезпеці
🐘 У PHP знайшли дві критичні дірки або 50% всіх сайтів у небезпеці Команда PHP повідомила про дві вразливості. Вони можуть дозволити виконувати чужий код на сервері без авторизації. Потенційно під ризиком конфіги, бази та API-ключі, до яких має доступ PHP-процес. Що робити до фікса? Найнадійніший тимчасовий варіант - прибрати публічний доступ до PHP-сервісу: залишити VPN / дозволені IP або поставити статичну заглушку на вебсервері, щоб сторонні запити взагалі не доходили до PHP. Додатково можна зробити це у php.ini: session.upload_progress.enabled = Off Після цього перезапустити відповідн…
The excerpt is quoted from a public Telegram channel, which owns its text.
Read the original post on Telegram
More posts from Куди влаштувати гривню. Доступні інвестиції · All channels