WORLDTECHGoogle Cloud fordert PHP-Nutzer nach kritischen code to be run remotely-Lücken zum Update auf
Google Cloud hat dringende Patch-Hinweise für kritische Schwachstellen zur Remote-Code-Ausführung in PHP veröffentlicht, der weit verbreiteten serverseitigen Skriptsprache. Kunden, die PHP auf der Google Cloud Platform betreiben, wird empfohlen, auf Version 8.2 oder neuer umzusteigen und ihre Anwendungen ohne Verzögerung neu bereitzustellen.
Was Kunden jetzt tun sollten
Die Hinweise richten sich an Organisationen, die PHP auf der Google Cloud Platform einsetzen. Laut Berichterstattung empfiehlt das Unternehmen, auf PHP 8.2 oder eine spätere Version zu aktualisieren und betroffene Anwendungen anschließend sofort neu bereitzustellen.
Die Schwachstellen betreffen die Remote-Code-Ausführung, also eine Fehlerklasse, die es einem Angreifer erlaubt, Programme auf einem Rechner aus der Ferne auszuführen.
Hintergrund zum herausgebenden Unternehmen
Die Empfehlung stammt von Google, einem Internet- und Softwareunternehmen mit Sitz in Mountain View, das 1998 gegründet wurde.
Offene Fragen
- Welche konkreten PHP-Versionen sind von den Schwachstellen betroffen?