[Eisfair] Alarm: Schwere Lücke in php
Marcus Röckrath
marcus.roeckrath at gmx.de
Do Okt 22 14:06:30 CEST 2026
Hallo Uwe,
Uwe Kunze wrote:
>> Ein kleiner privater öffentlicher Webserver steht nicht unbedingt im
>> Fokus von irgendwelchen Hackern
>
> Die Angriffs-Scripte unterscheiden nicht zwischen "kleiner privater
> Server" und "Server des Bundestages" .... die feuern auf jede greifbare
> IP-Adresse los.
Wenn ich Hacker wäre und nun weiß, dass jeder Server diese Lücke aufweist,
nehme ich mir doch erstmal lieber lohnende Ziele wie muenster.de, uni-
muenster.de, ... zur Brust.
Das meinte ich, dass ich hier kleine private Seiten weniger im direkten
Fokus sehe, aber das ist natürlich nur Vermutung und Hoffnung, mit einem
verbleibenden unguten Gefühl.
> DANKE, dass auch der eis zeitnah mit Updates versorgt wurde !!
>
> Ich habe nur so dran gedacht ... was ist, wenn Holger mal im Urlaub ist,
> oder (was keiner hofft) mal krank wird ... ?
Apache und php wird nicht von Holger sondern Sebastian maintained.
--
Gruß Marcus
[eisfair-Team]
Mehr Informationen über die Mailingliste Eisfair