Två PHP-sårbarheter utsätter webbplatser för risk

Två sårbarheter i programmeringsspråket PHP utsätter webbplatser och nättjänster för risk, enligt The Verge. Bristerna offentliggjordes nyligen, och vissa tjänster, däribland DeviantArt och 4Chan, stängdes tillfälligt efter offentliggörandet.

Enligt vissa uppskattningar använder upp till 70 procent av alla webbplatser PHP i någon form. PHP driver bland annat Wikipedia, WordPress och Drupal samt många andra webbplatser. The Verge rapporterar att även myndigheter påverkades.

Serveruppdateringar löser inte nödvändigtvis problemet för alla webbplatser. Sårbarheterna finns i PHP-versioner som går ungefär 20 år tillbaka, och många av dem stöds inte längre. Äldre webbplatser och tjänster som inte längre underhålls aktivt kan därför fortfarande vara utsatta, och vissa kan ha få andra alternativ än att stänga permanent.

The Verge uppger att säkerhetsföretaget Wiz beskrev bristerna som ”bland de allvarligaste sårbarheterna som upptäckts … i programvarans historia”. Källan anger inte vilka PHP-versioner som berörs eller ger information om säkerhetsuppdateringar.