PHP2Shell & Node2Shell: Worauf es jetzt ankommt
Am 21. Oktober hat das PHP-Projekt eine kritische Lücke geschlossen, über die Angreifer ohne Anmeldung Code auf dem Server ausführen können. Inzwischen wird sie aktiv ausgenutzt, und Node.js hatte am selben Tag eine ähnliche Lücke. Wir beschreiben, wie wir die von uns betreuten Seiten abgesichert haben und was Betreiber jetzt tun sollten.
Weiterlesen