Quattro giorni prima che le patch per PHP2Shell fossero rilasciate, un honeypot di Amazon registrava già un tentativo di sfruttamento. Lo riferisce Amazon Threat Intelligence, e il dettaglio cambia il modo in cui va affrontato l’incidente. Per qualche giorno, qualcuno potrebbe aver avuto in mano informazioni su una falla ancora sotto embargo, senza alcuna correzione disponibile. Per chi amministra applicazioni PHP, quindi, la data dell’advisory non segna l’inizio del rischio. Aggiornare è obbligatorio, ma non basta: bisogna anche guardare indietro.
» Leggi tutto
Powered by WPeMatico