470 subscripciones por RSS o por E-mail

Actualización de seguridad de PHPLib

Muchas gracias a MaxDrake esta noticia:

"El equipo de PHPLib ha hecho pública la versión 7.2d de su librería de utilidades PHP, que soluciona un grave problema de seguridad. La librería PHPLib es un conjunto de funciones y objetos para PHP, un popular lenguaje de programación web en el mundo Unix, que proporciona funcionalidades útiles para el programador de desarrollos web. Las versiones de PHPLib previas a la 7.2d contienen un grave problema de seguridad que permite que un atacante malicioso inyecte código en cualquier script PHP que utilice la librería PHPLib. De hecho puede hacerlo depositando el código en otro servidor y convenciendo al servidor víctima para que lo descargue y lo ejecute, sin que el atacante necesite ningún tipo de permiso en esa máquina."

No es cosa seria el primer virus PHP

Después de todo el revuelo que causó la noticia del primer virus escrito en PHP, nos llegan unas palabras de cordura del Symantec Anti-Virus Research Center (SARC): "...El virus busca los archivos .php y .phtml para insertar en ellos una llamada a sí mismo. El virus funciona sólo en servidores web con intérpretes PHP... No puede contagiarse el virus visitando una página web infectada."