Versione breve: un serio problema di sicurezza è stato riscontrato in PHP, un elemento di base comune usato da siti web e applicazioni web. MediaCP ha rilasciato aggiornamenti per ogni livello di rilascio supportato. Se amministri un server MediaCP, la soluzione è semplice: esegui ora la normale utility di aggiornamento MediaCP.
Cosa è successo?
PHP è un software che aiuta un server web a gestire siti web e applicazioni web dinamiche. Due gravi debolezze di PHP, note collettivamente come PHP2Shell, potrebbero permettere a un attaccante di inviare una richiesta appositamente pensata a un server non patchato e potenzialmente di prenderne il controllo in parte.
In parole semplici: è come scoprire un guasto in un componente del motore ampiamente utilizzato. Il problema è nel componente, non in ogni prodotto che lo utilizza.
È causato da MediaCP?
No. Questa è una vulnerabilità upstream di PHP, non una vulnerabilità introdotta dal software MediaCP. PHP è utilizzato sul web da molti prodotti e piattaforme diversi.
MediaCP ha agito rapidamente una volta che la patch upstream PHP è diventata disponibile, rilasciando aggiornamenti MediaCP in pochi minuti per tutti i livelli di rilascio supportati:
Perché è importante?
PHP è utilizzato da una parte molto ampia di internet. I rapporti hanno stimato che supporti circa il 70% dei siti web in cui il linguaggio di programmazione lato server è conosciuto. Questo non significa che il 70% dei siti sia interessato, ma spiega perché un problema in PHP riceve attenzione mondiale.
La preoccupazione è che un server esposto e non patchato possa essere preso di mira senza che un attaccante debba prima avere un nome utente o una password. Ecco perché la soluzione pratica è installare l’aggiornamento tempestivamente.
Come posso risolverlo?
Non è necessario installare una versione personalizzata di PHP né apportare modifiche complesse alla configurazione. Semplicemente:
- Segui la guida all’aggiornamento di MediaCP.
- Esegui normalmente l’utility di aggiornamento MediaCP.
- Conferma che l’aggiornamento sia completato con successo e che il tuo server sia nella build attuale per il suo livello di rilascio.
Questo è tutto ciò che è necessario per le versioni supportate da MediaCP.
Ulteriori letture
Questa è stata una notizia internazionale importante su tecnologia e sicurezza. Puoi leggere di più da:
Per i dettagli tecnici e l’avviso di sicurezza a monte, vedi PHP.net.
