Hacker versuchten PHP-Lücken Tage vor den Patches auszunutzen
Hacker haben laut einem Bericht von Amazon Threat Intelligence versucht, Sicherheitslücken in PHP, der weit verbreiteten Skriptsprache für Webanwendungen, auszunutzen, und zwar Tage bevor diese Lücken geschlossen wurden. Die Angriffe richteten sich gegen Websites im gesamten Internet.
Was der Bericht festhält
Laut einem Bericht von Amazon Threat Intelligence versuchten Angreifer, die PHP-Schwachstellen auf Websites im gesamten Internet auszunutzen, bevor eine Korrektur veröffentlicht wurde. Der Bericht, über den The Verge berichtete, datiert diese Versuche auf Tage vor den Patches.
Offene Fragen
- Wie viele Websites wurden tatsächlich kompromittiert und nicht nur angegriffen?
- Welche PHP-Versionen und konkreten Lücken waren betroffen?