Tietoturva nyt!

2.3.2007

"The Month of PHP Bugs" -kampanja käynnissä

PHP-ohjelmointikieltä käytetään yleisesti web-sovellusten toteutusalustana. PHP-sovelluksista on löydetty varsin paljon ohjelmointivirheitä. PHP-haavoittuvuuksien hyväksikäyttö onkin eräs käytetyimmistä www-palvelimiin kohdistuvista hyökkäysmenetelmistä.

PHP-asiantuntija Stefan Esserin käynnistämä "The Month of PHP Bugs" -kampanja keskittyy PHP-sovellusvirheiden sijaan itse PHP-ohjelmointikielen haavoittuvuuksiin ja tietoturvaongelmiin. Seuraavan kuukauden aikana on odotettavissa huomattava määrä haavoittuvuustietoa ja mahdollisesti myös päivityksiä haavoittuvuuksiin. PHP-ympäristöä käyttävien www-palveluiden ylläpitäjien ja sovelluskehittäjien on syytä seurata tilannetta tarkasti. Tätä kirjoitettaessa kampanjan www-sivulla on esitelty jo 5 haavoittuvuutta.

Kampanjan sivut ovat osoitteessa http://www.php-security.org.

Lisätietoa

• http://www.php-security.org

Sivua päivitetty 12.03.2007

Tulostusversio