Három kritikus 0day sérülékenységet fedeztek fel a PHP7-ben ami lehetőséget ad a támadóknak, hogy átvegyék a teljes uralmat azon website-ok ~80%-a felett, amik a népszer programozási nyelv legfrissebb verzióján futnak.
A kritikus sérülékenység a PHP7 unserialize mechanizmusában van.
Bővebben itt olvashatunk róla:
http://blog.checkpoint.com/2016/12/27/check-point-discovers-three-zero-day-vulnerabilities-web-programming-language-php-7/
Comments are closed.