Apache Tomcat

Cloudflare telt miljoenen pogingen om twee PHP-lekken uit te buiten nadat details openbaar werden. De telling gaat over netwerkverkeer, niet over bevestigde inbraken, en vraagt om controle van patchstatus en logs.

PHP brengt fixes uit voor twee kwetsbaarheden waarmee aanvallers zonder login code op een server kunnen uitvoeren. Welke runtime achter elke site draait, bepaalt of patchen, afschermen of tijdelijk offline gaan nodig is.

Broadcom bundelt commercieel ondersteunde open source voor Java, Python, Node.js en vier data-engines onder TrueSource, met SLSA Level 3-builds en ondertekend herkomstbewijs. Wat dat oplevert als de Cyber Resilience Act om leveranciersbewijs vraagt.