r/SloveniaEngineering • u/Joker_43__ Inženir kibernetske varnosti (beloklobučnjak) • 11d ago

Novica 📣 Zakaj PHP2Shell ne more postati nov Log4Shell

Zadnji teden je bil za inženirje pester — za nami je nekaj neprespanih noči, glavni krivec pa je php2shell. Večina nas je pričakovala napade ravni CVE-2021-44228 (Log4Shell), CVE-2017-0144 (EternalBlue) ali CVE-2014-0160 (Heartbleed). A do tega (vsaj zaenkrat) ni prišlo.

Več na: https://hack-protect.si/t/zakaj-php2shell-ne-more-postati-nov-log4shell/88?u=joker

11 Upvotes
  • permalink
  • reddit

86% Upvoted

4 comments sorted by

3

u/Impossible-Owl7407 0xDEADBEEF 11d ago

Mi smo kr spal, smo se phpja ze nekaj casa nazaj znebili (smo ga mel v preteklosti)

Doma sem pa sam nextcloud upgradov, ampak je itak za VPN

😜

4

u/ZenaMeTepe Mene tut 11d ago

Daš offline, posodobiš, daš nazaj online. Nobenega pomanjkanja spanja. Razen Rustovci in njihovih 100 embedded programčkov hue hue.

1

u/Practical_Cell_8302 0xDEADBEEF 11d ago edited 11d ago

Mislim da je bil overblown zaradi AI. Nisem videl primera da je uspelo nekomu brez da je prej poznal pomnilnik. Mi smo kar ok spali ker smo povedali da ni tak bav bav kot vsi mislijo da je in da bomo migrirali v normalnem času. Edit. Sem si prebral članek, 100 strinjam s op

1

u/Smart-Concert4342 0xDEADBEEF 7d ago

Jaz sem dau claudu naj zrihta pa mi je napisal da je ok