Allvarlig säkerhetsbrist i PHP upptäckt - miljontals sajter kan behöva stängas ner

Ja vad är det för exploit det snackas om överallt?

Hur kan vi vanliga users använda den för komma åt information på övriga sidor?

âr det den där
ej är avslagen i php.ini filen?

Ett par hundra sajter är nedstängda i Sverige.

Värre än millenium-buggen

Kan inte någon vänlig själ dela med sig någon enkel lathund hur en sån här exploit fungerar?
Vad för information som man kan komma åt, hur man kan komma åt osv?

https://www.wiz.io/blog/php2shell-php-rce

"Enkelt" om man vet hur man gör - inte så enkelt om man inte vet vad man gör.

Sårbarheterna har funnits i 10-20 år och varit kända som jag förstått det men det var en AI som letade rätt på hur man kunde kombinera flertalet sårbarheter för att komma fram till en riktigt allvarlig sårbarhet.

Det är lugnt, de kör en för gammal version antar jag

Tyckte nätet kändes segt...

Nätet har känts segt för mig senaste månaden om inte mer. Vad pågår egentligen?

Nej! Det drabbar all PHP, men support finns bara för 8.3-trädet och uppåt. Kör man t.ex. en Linuxdistribution, så kör man kanske den PHP som följer med. Buggen drabbar alltifrån 5.x och uppåt. Det finns massor av WordPress-webbplatser där ute.

För några månader sedan var det en bugg ute som drabbade WordPress, vilket fick en del hemsidor förstörda.

Loopia är något som jag skyr som pesten. De finns inte ens i Stockholm.

För oss idioter som inte vet vad som är vad i the internets, hur ska man agera som privatperson? Uppdatera något? Byta lösenord? Eller kan jag fortsätta porrsurfa i lugn och ro?

Det här är bara relevant om du har en server. Har du en hemsida är det de som har servern som har det jobbigt nu.