PHP-Sicherheitslücken - Was habt Ihr unternommen?

[joergowitsch]

Seit gestern ist die Web-Welt in Aufregung. Es gibt 2 PHP-Sicherheitslücken.
https://www.heise.de/news/php2shell-Kri ... 92938.html
Was habt ihr unternommen? Die Seite erstmal deaktiviert? Die Updates schon eingespielt? Oder waren keine Maßnahmen nötig?

[quentinlese]

Um ganz sicher zu gehen. bleibt wohl nur das Einspielen der aktuellen PHP-Versionen mit den Sicherheit-Paches. Wer noch PHP 7, 6 oder gar 5 nutzt, muss wohl mindestens updaten auf PHP 8..2.35, um jegliches Risiko zu vermeiden..

[EricCrawl26]

Abschalten fand ich übertrieben. Meine Seiten liegen beim Hoster, der hat die gepatchten Versionen schon am selben Tag eingespielt. Ich hab nur nachgeschaut, welche PHP-Version die Seiten wirklich nutzen, weil im Panel bei einer noch eine alte Version als Standard drin war. Die hab ich dann gleich mit umgestellt.