Propust u PHP-u pogađa 80% svih sajtova na internetu

Preko 80% web stranica u svetu koristi PHP, među kojima su i velikani poput Facebook-a, Wikipedie i drugih.

PHP sadrži predefinisane varijable zvane SuperGlobal koje sadrže dve ranjivosti (CVE-2011-2505 i CVE 2010-3065) zbog kojih je moguće izvršenje proizvoljnog koda na serveru i preuzimanje nadzora nad samim serverom.

Kako takvi serveri mogu postati deo botneta, mogu se koristiti za daljnje širenje zlonamernih programa na Internetu, što uz spomenutu brojku od 80% postaje ozbiljna pretnja za bezbednost na Internetu.

Kategorija: Bezbednost