Allvarlig säkerhetsbrist i PHP upptäckt - miljontals sajter kan behöva stängas ner

Det har minskat till strax över hälften nu så problemen har börjat lösas.

Kan vara om det är webhotell där man själv kan välja PHP-version. Att man får logga in och eventuellt ändra. Känns ju dock som hotellen sett till hur allvarlig luckan själv tar bort dessa versioner med sårbarheter. Det är ju deras servrar som kan hackas.

Problemet är väl vad de kan komma åt för information. Vanliga dödliga kan ju bli drabbade om de som har serven hanterar det fel tänker jag?

Att i realtid få sina uppgifter sniffade kan ju bli jobbigt och dyrt.

Det är väl ganska troligt, att det blir just så. Kan tänka mig att väldigt många webbplatser, forum, bloggar, appar osv kör med gamla versioner av php för att det är jobbigt att anpassa koden till nyare versioner.

Vi lär få en första anblick kommande dagarna på just hur många som legat på latsidan och inte orkat uppdatera sin kod till nyare versioner av php.

Ja, mycket jobbigt, men som user kan man inte göra något åt det.

Tänka en extra gång innan man loggar in eller köper något.

Nja, om porrsurfaren ifråga har skrivit in sina personuppgifter på en server med PHP så kan det vara relevant även för denne.

Vilka svenska sajter har stängt för att uppdatera sina servrar? Hittar att Karlstad Universitet gjort det och att Göteborgs universitet samt Uppsala universitet har stängt ner vissa tjänster.

https://www.kau.se/
https://www.uu.se/system/driftinformation
https://www.gu.se/

Även de nyaste versionerna av PHP drabbades? Det är ju till dom som det släppts patchar.
Men vi kommer se vilka som ligger på latsidan när det gäller att uppdatera med patcharna.
Hur ligger det till med Flashback, kan man undra.

Var ser du detta?

Är du Yandex-user?

Jodå, Flashback kör PHP.

Inspect:
<link rel="alternate" type="application/rss+xml" title="Flashback Forum RSS Feed" href="/external.php?type=RSS">
<a class="" href="/search.php" accesskey="4">Avancerad sökning »</a>
<a href="/login.php?do=logout&amp;logouthash="
<a href="/usercp.php">Kontrollpanel</a>


Så får väl hoppas VPN använts för de som skrivit känsligt här. Och inte använt sin vanliga mail, och samma lösen överallt.