s3ntube · Server übernommen – ohne Passwort

Zwei schwere PHP-Sicherheitslücken können Angreifern ermöglichen, Code auf Webservern auszuführen und sensible Daten auszulesen. Wir erklären, wie PHP2Shell funktioniert, warum Teile des fehlerhaften Codes seit 2012 existieren und was Admins jetzt unbedingt prüfen und aktualisieren sollten.

Kapitel: 0:00 PHP-Schwachstelle PHP2Shell 0:21 Wie die Lücken im Speicher entstehen 1:34 Warum die Lücke erst jetzt behoben wurde 2:22 heise+ 2:51 Rolle von KI beim Fund der Lücken 3:18 Panne bei der Veröffentlichung 3:25 Was Betreiber jetzt tun müssen 4:25 Ist die Gefahr vorbei?

s3n🧩net wünscht viel Vergnügen