มีการเปิดเผยช่องโหว่ร้ายแรงประเภทรันโค้ดจากระยะไกล (RCE) ใน PHP จำนวน 2 จุด และคาดว่าแพตช์ทางการจะออกในคืนวันเดียวกับที่ประกาศเตือน
สโลว์มิสต์(SlowMist) บริษัทด้านความปลอดภัย ออกประกาศเตือนว่า PHP มีช่องโหว่ RCE ร้ายแรง 2 จุด พร้อมระบุว่าคาดว่าแพตช์ทางการจะออกในคืนวันที่ประกาศเตือน
RCE คือช่องโหว่ที่เปิดทางให้ผู้โจมตีสั่งรันคำสั่งใดก็ได้บนระบบเป้าหมายจากระยะไกล ส่วน PHP เป็นภาษาโปรแกรมฝั่งเซิร์ฟเวอร์ที่ใช้กันอย่างแพร่หลายบนเว็บเซิร์ฟเวอร์
อย่างไรก็ตาม ยังไม่มีการยืนยันว่าช่องโหว่กระทบ PHP เวอร์ชันใดบ้าง หมายเลขระบุช่องโหว่คืออะไร และมีการปล่อยแพตช์จริงแล้วหรือยัง
ความคิดเห็น 0