Två kritiska sårbarheter i PHP läckte ut i förtid

Två kritiska sårbarheter i programmeringsspråket PHP, som används av cirka 70 procent av världens webbplatser, har läckt ut innan en lösning fanns tillgänglig. Detta har utsatt miljontals sajter för risk att hackas, enligt datasäkerhetsforskaren Alexandre Bartel vid Umeå universitet. Läckan kan ha gett kriminella möjlighet att obemärkt bryta sig in i servrar globalt, där skadlig kod kan planteras för framtida attacker.

PHP-stiftelsen hade arbetat i två månader med att åtgärda buggarna och planerat en samordnad uppdatering, men informationen spreds i förtid via nätforum och en leverantörs tidiga fix. Bartel varnar för att attacker pågår kontinuerligt och att det kan ta lång tid innan alla system är uppdaterade.Hugins skriver