Server übernommen – ohne Passwort

Zwei schwere PHP-Sicherheitslücken können Angreifern ermöglichen, Code auf Webservern auszuführen und sensible Daten auszulesen. Wir erklären, wie PHP2Shell funktioniert, warum Teile des fehlerhaften Codes seit 2012 existieren und was Admins jetzt unbedingt prüfen und aktualisieren sollten. ► ► heise+ im Angebot: https://heiseplus.de/angebot ► Zum Artikel: https://heise.de/s/Z7WEW ► Kapitelmarken: 0:00 PHP-Schwachstelle PHP2Shell 0:21 Wie die Lücken im Speicher entstehen 1:34 Warum die Lücke erst jetzt behoben wurde 2:22 heise+ 2:51 Rolle von KI beim Fund der Lücken 3:18 Panne bei der Veröffentlichung 3:25 Was Betreiber jetzt tun müssen 4:25 Ist die Gefahr vorbei? _____ ► Mitdiskutieren auf dem heise & c’t Discord-Server: https://discord.gg/Wf6ewnWpxH ► c’t: https://www.ct.de ► heise online: https://www.heise.de ► heise online auf Instagram: https://www.instagram.com/heiseonline/ ► c't auf Instagram: https://www.instagram.com/ct_magazin/ _____ Redaktion & Video: Malte Kirchner