Beeindruckend wie doch einige Hoster und Unis jetzt aktiv alles mit PHP abschalten. Hab ich auch gemacht aber das Ausmaß ist schon faszinierend. Ich hoffe es gibt bald mehr Infos darüber wie ich nen Angriff erkennen kann. Paar Stunden exposed war es ja.
@wolf sind sie.
Das CERT empfiehlt, Server, auf denen PHP-basierte Anwendungen laufen, außer Betrieb zu nehmen, bis Updates für PHP verfügbar sind und installiert werden können.
Wir werden ein Update veröffentlichen, sobald weitere Informationen zu den betroffenen PHP-Versionen und zur Verfügbarkeit von Updates vorliegen.
@leah Bei uns auch. Alle php-basierten Services sind aktuell abgeschaltet.
@leah Welche Hoster haben abgeschaltet?
@jessor @verdigado zum Beispiel. Deswegen sind gerade auch echt viele Grüne Seiten vom Netz. Find ich aber absolut richtig so.
@leah
Die IT der bayerischen Landeskirche hat gerade fast alles für updates vom Netz genommen. Gabs so noch nie.
@jessor @verdigado