Software security updates

Het NCSC meldt één mogelijk geval van PHP-misbruik in het buitenland, zonder bevestigde geslaagde aanval. Een MindYourPass-scan wijst op patchachterstand, maar meet geen landelijke dekking.

PHP brengt fixes uit voor twee kwetsbaarheden waarmee aanvallers zonder login code op een server kunnen uitvoeren. Welke runtime achter elke site draait, bepaalt of patchen, afschermen of tijdelijk offline gaan nodig is.