Tootfinder

Falls noch jemand Bookstack einsetzt: #php #php2shell

Wenig überraschend für meine Vorurteile sind viele Containerdinger noch nicht gepatched, während die meisten "echten" Distributionen Updates bereitstellen. #PHP2shell #php

@… habt ihr auch Firewall-Regeln aufgesetzt um #php2shell-Angriffe zu begrenzen?

You know an IT problem is bad, when the national news reports on it
#php2shell #emudhra

onhandig dat veel docker containers hun php versie nog niet hebben bijgewerkt. nextcloud gelukkig wel #php #php2shell

Alle meine Blogs und Webseiten erst mal zugesperrt. Von meinen Home-Office-Containern ist anscheinend nur Bookstack betroffen.
Aber auch … super … wenn ausgerechnet der Container, der alle Dokumentationen und Informationen enthält, abgeschaltet werden muss.
#PHP #php2shell

#Docker Hub is alive… #PHP #PHP2shell

Hätte das #BSI jetzt nicht #php2shell geheimhalten müssen, damit der geheime Dobrindtdienst damit #Staatstrojaner bauen kann?

Hätte das #BSI jetzt nicht #php2shell geheimhalten müssen, damit der geheime Dobrindtdienst damit #Staatstrojaner bauen kann?

Official #php2shell soundtrack just leaked:
https://youtu.be/0l0nzPpvbFs

This doesn't add up. According to a UK government spokesperson:
"NCSC was able to make 50,000 proactive notifications [before public disclosure] to advise business and other organisations on what actions they should take" regarding the #PHP debacle.
But I am yet to hear of a single PHP-using site, either in the UK or elsewhere in the world, that hasn't been completely caught on the hop by this.
#php2shell

In #Japan informiert die Premierministerin noch persönlich über die #Schwachstelle in #PHP und rät zum Update.
#php2shell

My first reaction to #php2shell was: “Dang, that’s the thing with running your own VPS – you have to keep everything up to date yourself…”
But: my own site is already running on #PHP 8.4.27. ✅