PHP-FPM

Het NCSC meldt één mogelijk geval van PHP-misbruik in het buitenland, zonder bevestigde geslaagde aanval. Een MindYourPass-scan wijst op patchachterstand, maar meet geen landelijke dekking.

Cloudflare telt miljoenen pogingen om twee PHP-lekken uit te buiten nadat details openbaar werden. De telling gaat over netwerkverkeer, niet over bevestigde inbraken, en vraagt om controle van patchstatus en logs.

PHP brengt fixes uit voor twee kwetsbaarheden waarmee aanvallers zonder login code op een server kunnen uitvoeren. Welke runtime achter elke site draait, bepaalt of patchen, afschermen of tijdelijk offline gaan nodig is.