PHP Foundation thừa nhận sai sót cấu trúc, việc khắc phục lỗ hổng bảo mật quan trọng bị chậm trễ

Tin BlockBeats, ngày 22 tháng 10, PHP Foundation cho biết, do chần chừ trong quyết định và thiếu nguồn lực, công tác khắc phục lỗ hổng bảo mật nghiêm trọng được phát hiện lần đầu vào năm 2024 đã nhiều lần bị đình trệ và khởi động lại, đồng thời định tính sự chậm trễ này là "sai sót mang tính cấu trúc".

PHP là một ngôn ngữ lập trình được sử dụng rộng rãi cho các trang web và ứng dụng web. PHP đã phát hành bản vá khẩn cấp cho hai lỗ hổng nghiêm trọng liên quan. Kẻ tấn công chưa được xác thực có thể lợi dụng lỗ hổng để thực thi mã trên máy chủ bị ảnh hưởng mà không cần đăng nhập. Một số trang web hoặc dịch vụ trực tuyến của chính phủ tại Hà Lan, Phần Lan, Pháp, Đức và Úc đã tạm thời ngừng hoạt động để chuẩn bị cài đặt bản vá.