Korte versie: er werd een ernstig beveiligingsprobleem gevonden in PHP, een veelvoorkomend bouwblok dat wordt gebruikt door websites en webapplicaties. MediaCP heeft updates uitgebracht voor elk ondersteund releaseniveau. Als je een MediaCP-server beheert, is de oplossing eenvoudig: start nu de normale MediaCP-upgrade-hulp.
Wat is er gebeurd?
PHP is software die een webserver helpt dynamische websites en webapplicaties te draaien. Twee ernstige zwaktes in PHP, gezamenlijk bekend als PHP2Shell, kunnen een aanvaller in staat stellen een speciaal gemaakt verzoek naar een niet-gepatchte server te sturen en mogelijk een deel ervan te controleren.
In gewone taal: het is alsof je een fout ontdekt in een veelgebruikt motorcomponent. Het probleem zit in het component, niet in elk product dat het gebruikt.
Wordt dit veroorzaakt door MediaCP?
No. Dit is een upstream PHP-kwetsbaarheid, geen kwetsbaarheid die door MediaCP-software is geïntroduceerd. PHP wordt op het web gebruikt door veel verschillende producten en platforms.
MediaCP handelde snel zodra de upstream PHP-patch beschikbaar kwam, en bracht MediaCP-updates binnen enkele minuten uit voor alle ondersteunde release-niveaus:
Waarom is dit belangrijk?
PHP wordt door een zeer groot deel van het internet gebruikt. Volgens rapportages ondersteunt het ongeveer 70% van de websites waar de server-side programmeertaal bekend is. Dat betekent niet dat 70% van de websites wordt getroffen, maar het verklaart waarom een probleem in PHP wereldwijd aandacht krijgt.
De zorg is dat een niet-gepatchte, blootgestelde server het doelwit kan zijn zonder dat een aanvaller eerst een gebruikersnaam of wachtwoord nodig heeft. Daarom is het praktische antwoord om de update snel te installeren.
Hoe los ik het op?
Je hoeft geen aangepaste PHP-versie te installeren of complexe configuratiewijzigingen door te voeren. Simpelweg:
- Volg de MediaCP-upgradegids.
- Draai de MediaCP-upgrade-tool normaal.
- Bevestig dat de upgrade succesvol is voltooid en dat je server op de huidige build van de release-laag staat.
Dat is alles wat nodig is voor ondersteunde MediaCP-releases.
Verder lezen
Dit was belangrijk internationaal nieuws over technologie en beveiliging. U kunt meer lezen van:
Voor de technische details en upstream beveiligingsadvies, zie PHP.net.
