Verouderde websites lopen nog steeds gevaar door PHP-lek
Websites die draaien op oudere PHP-versies lopen direct gevaar als ze niet worden bijgewerkt. Nadat het team achter de populaire programmeertaal woensdag een update uitbracht voor meerdere beveiligingslekken, benadrukt de PHP Foundation nogmaals dat handmatig updaten noodzakelijk is om hackers buiten de deur te houden.
“Oudere versies die niet zijn voorzien van de beveiligingspatch blijven kwetsbaar. Updaten is noodzakelijk”, zegt de PHP Foundation desgevraagd tegen het Nederlandse persagentschap ANP.
Het team achter de veelgebruikte programmeertaal PHP bracht woensdag een patch uit voor de ontdekte kwetsbaarheden. Volgens de organisatie zijn er vooralsnog geen aanwijzingen dat er actief misbruik is gemaakt van de kwetsbaarheden.
De PHP Foundation zegt geen updates meer uit te brengen voor oudere versies. Vanwege de ernst van de kwetsbaarheden heeft het beveiligingsteam wel aanpassingen gedaan aan de broncode van oudere versies. “Daarmee wil het team mensen helpen die de software zelf vanuit de broncode bouwen of geen toegang hebben tot een leverancier die langdurige ondersteuning biedt”, aldus de organisatie.
