Nieuws Security

20 maart 2014 leestijd 1 minuut 0 reacties

Website-eigenaren reageren laks op PHP-lek

Dat concludeert Imperva in een security blog waarin het de aandacht vestigt op deze ongewenste situatie. Websites die gevaar lopen, draaien nog met versies van PHP die ouder zijn dan versie 5.4.2 danwel 5.3.12.

Redactie AG Connect

Redactie AG ConnectMeer van deze auteur

Joomla

Cybercriminelen proberen momenteel actief het lek - dat in mei 2012 gerapporteerd werd in de Common Vulnerabilities and Exposures-database (CVE) - te gebruiken om in te breken, concludeert Imperva na het opzetten van een honeypot. Eigenaren van websites die nog op de kwetsbare versie van PHP draaien, moeten daarom echt maatregelen nemen.

Eén van de mogelijkheden is, PHP niet in de zogeheten Common Gateway Interface-modus te gebruiken; bij websites die draaien op en Apache webserver is dat in de standaardinstelling het geval. Webapplicatie-beveiligingsoplossingen kunnen ook helpen. Maar het beste kan men natuurlijk een nieuwere versie van PHP installeren.

Gerelateerde artikelen

Gerelateerde artikelen

Gerelateerde artikelen

Blog Outsourcing en vertrouwen Partner

Outsourcing: waar stopt controleren en start vertrouwen?

Een IT-manager wil het liefst de controle houden over de IT-omgeving. Het uitbesteden van IT-beheer staat haaks op deze behoefte.

Blog APM Terminals en Goodzo Partner

Partnerschap en groei: APM Terminals en Goodzo op het gebied van IT Support

IT Consultancy Goodzo heeft al vier jaar een sterk partnerschap met APM Terminals.

Nieuws Cyberaanvallen Partner

Recordpiek cyberaanvallen in Nederland

Onderzoek laat een recordpiek (+75%) in cyberaanvallen zien op organisaties wereldwijd. Nederland zag een sterke stijging van 69%.

Meer whitepapers

Whitepaper Security

Fysieke security van datacenters net zo belangrijk als cybersecurity

Dit is waarom fysieke security van datacenters zo essentieel is.

Whitepaper Datamanagement

Data-soevereiniteit: zorgen voor dataveiligheid over de grenzen heen

Ontdek hoe u data naar uw regio's brengt en de beveiliging waarborgt.

Whitepaper Artificial Intelligence

AI voor IT-leiders; ontdek wat er nodig is om jouw AI-ready infrastructuurstrategie te bouwen

Ontdek wat er nodig is om jouw AI-ready infrastructuurstrategie te bouwen.

MEER WHITEPAPERS

Reacties

Om een reactie achter te laten is een account vereist.

Inloggen Word abonnee